tcpick

  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • evil-ssdp：spoof ssdp对网络上的netntlm质询/响应的phish进行响应。
  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • chaosreader：一种自由软件工具，用于跟踪TCP、UDP等会话，并从snoop或tcpdump日志中获取应用程序数据。
  • rvi-capture：捕获iOS设备发送或接收的数据包。
  • espionage：Linux的网络数据包和流量拦截器。嗅探通过网络发送的所有数据。
  • cdpsnarf：Cisco发现协议嗅探器。
  • creds：获取ftp/pop/imap/http/irc凭证以及来自每个协议的有趣数据。