wireshark-gtk

  • ipdecap：可以对GRE、IPIP、6in4、esp（ipsec）协议中封装的流量进行去封装，还可以删除IEEE 802.1q（虚拟LAN）头段。
  • lft：实现许多其它特性的第四层跟踪路径。
  • net-creds：从接口或PCAP嗅探敏感数据。
  • pr0cks：python script setting up a transparent proxy to forward all TCP and DNS traffic through a SOCKS / SOCKS5 or HTTP(CONNECT) proxy using iptables -j REDIRECT target.
  • tcptrace：TCP转储文件分析工具
  • dshell：网络法证分析框架。
  • chameleon：避免代理分类的工具。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。