tuxcut

chaosreader：一种自由软件工具，用于跟踪TCP、UDP等会话，并从snoop或tcpdump日志中获取应用程序数据。
windivert：用于Windows的用户模式包捕获和转移包。
ettercap：Ettercap是一个综合套件，适合中间人攻击。它具有实时连接嗅探、动态内容过滤和许多其他有趣的技巧。它支持对许多协议的主动和被动解析，并包含许多用于网络和主机分析的功能。
starttls-mitm：一个将透明地代理和转储纯文本和TLS流量的MITM代理。
bro-aux：与BRO网络安全监视器（https://www.bro.org/）使用相关的便利辅助程序。
dragon-backdoor：基于CD00R.C.的嗅探、无绑定、反向下行/执行、端口敲击服务。
flowinspect：网络流量检测工具。
firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。