tcpdump

  • nfdump：收集和处理网络流数据的一组工具。
  • mitm：一个简单但有效的python3脚本，通过ARP中毒执行DNS欺骗。
  • tabi：bgp劫持检测。
  • argus：带流量控制的网络监控工具。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • girsh：为Linux或Windows自动生成一个完全交互的反向shell。
  • hyde：只是C中的另一个工具来执行ddos（使用欺骗）。