tcpwatch

  • pkt2flow：将数据包分类为流的简单实用程序。
  • ettercap：Ettercap是一个综合套件，适合中间人攻击。它具有实时连接嗅探、动态内容过滤和许多其他有趣的技巧。它支持对许多协议的主动和被动解析，并包含许多用于网络和主机分析的功能。
  • iputils：网络监控工具，包括ping
  • fakenet-ng：下一代动态网络分析工具。
  • libtins：高级、多平台C++网络包嗅探和制作库。
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • corkscrew：通过HTTP代理隧道化ssh的工具