wireshark-gtk

  • arping-th：ARP Ping来自Thomas Habets（又名Debian arping）。
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • starttls-mitm：一个将透明地代理和转储纯文本和TLS流量的MITM代理。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • tcpextract：从捕获的TCP会话中提取文件。支持实时流和PCAP文件。
  • pwnat：一种工具，允许NAT后面的任意数量的客户机通过任何路由器上的*no*端口转发和*no*dmz设置与单独的NAT后面的服务器通信，以便直接相互通信。
  • rpcsniffer：在给定的RPC服务器进程中嗅探Windows RPC消息。
  • netscan：TCP/UDP/Tor端口扫描仪带有：synbacker，连接TCP/UDP和socks5（Tor连接）。