tcpick

  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。
  • creds：获取ftp/pop/imap/http/irc凭证以及来自每个协议的有趣数据。
  • kerbcrack：用于Windows的Kerberos嗅探器和破解器。
  • boopsuite：一套用python编写的用于无线审计和安全测试的工具。
  • sslsniff：一种工具，用于在局域网上建立所有的SSL连接，并动态地为动态访问的域生成证书。