tcpick

  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • rpak：可用于攻击路由协议的工具集合。
  • nbname：解码并显示它在UDP端口137等上接收的所有Netbios名称包！
  • net-creds：从接口或PCAP嗅探敏感数据。
  • mitmap-old：shell脚本，用于启动具有kama功能的假AP，并启动用于数据包捕获和流量操作的ettercap。
  • argus-clients：Argus的网络监视客户端。
  • netsniff-ng：一种用于包检测的高性能Linux网络嗅探器。
  • fastnetmon：基于多个数据包捕获引擎构建的高性能DoS/DDOS负载分析器。