tcpflow

  • wondershaper：限制一个或多个网络适配器的带宽。
  • dshell：网络法证分析框架。
  • stegosip：RTP/SIP上的TCP隧道。
  • mitmf：用Python编写的中间人攻击框架。
  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
  • Wireshark：Wireshark是一个非常棒的开源多平台网络协议分析器。它允许您检查来自实时网络或磁盘上的捕获文件的数据。您可以以交互方式浏览捕获数据，深入了解所需的数据包详细信息。
  • dnsfilexfer：通过DNS传输文件。
  • airopy：获取（无线）客户端和访问点。