wireshark-gtk

  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • nbtool：一些用于Netbios和DNS调查、攻击和通信的工具。
  • http-traceroute：这是一个python脚本，它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。
  • xerosploit：高效先进的中间人框架。
  • grabitall：通过发送欺骗的ARP响应来执行流量重定向。
  • Snort：一种轻量级的网络入侵检测系统。