tcpflow

  • promiscdetect：检查网络适配器是否在混乱模式下运行，这可能表明您的计算机上正在运行嗅探器。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • hubbit-sniffer：简单的应用程序，用于监听WiFi帧并记录发送者的MAC地址，并将其发布到RESTAPI。
  • buttinsky：为自动化僵尸网络监控提供一个开源框架。
  • libtins：高级、多平台C++网络包嗅探和制作库。
  • mitm-relay：通过burp&others拦截和修改非HTTP协议的黑客方法。
  • udp2raw-tunnel：一个加密的、反重放的、多路复用的UDP隧道，使用原始套接字通过假TCP或ICMP传输UDP流量。
  • pivotsuite：一款便携式、独立于平台且功能强大的网络数据透视工具包。