wireshark-cli

  • nield：通过netlink socket从内核接收通知，并生成与接口、邻居缓存（arp、ndp）、IP地址（ipv4、ipv6）、路由、fib规则、流量控制相关的日志的工具。
  • sshtunnel：纯python ssh隧道。
  • neighbor-cache-fingerprinter：基于ARP的操作系统版本扫描器。
  • gsmevil2：基于Python的工具，用于捕获imsi号码和短信。
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • mptcp：一种用于处理允许大量选项的原始数据包的工具。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • isip：用于数据包操作、嗅探、中间人攻击、模糊、模拟DoS攻击的交互式SIP工具包。