tcpflow

  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • intercepter-ng：下一代嗅探器包括许多功能：捕获密码/哈希、嗅探聊天信息、执行中间人攻击等。
  • nfdump：收集和处理网络流数据的一组工具。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • phoss：嗅探器设计用于查找http、ftp、ldap、telnet、imap4、vnc和pop3登录。
  • netreconn：A collection of network scan/recon tools that are relatively small compared to their larger cousins.
  • haka：一个工具集合，它允许捕获TCP/IP数据包并根据lua策略文件对其进行过滤。