wireshark-cli

  • nfdump：收集和处理网络流数据的一组工具。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • sockstat：用于查看打开的连接信息的工具。它类似于FreeBSD中包含的同名工具，试图忠实地再现尽可能多的功能。
  • neighbor-cache-fingerprinter：基于ARP的操作系统版本扫描器。
  • kerbcrack：用于Windows的Kerberos嗅探器和破解器。
  • creds：获取ftp/pop/imap/http/irc凭证以及来自每个协议的有趣数据。
  • dump1090：用于RTLSDR设备的简单模式S解码器。
  • samplicator：将（UDP）数据报的副本发送给多个接收器，可选择抽样和欺骗。