xcavator

  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • p0f：纯被动TCP/IP流量指纹工具
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • airopy：获取（无线）客户端和访问点。
  • bmc-tools：RDP位图缓存解析器。
  • wifi-monitor：打印本地网络上发送最多数据包的IP。
  • passivedns：一个网络嗅探器，它记录所有DNS服务器响应以在被动DNS设置中使用。
  • portspoof：这个程序的主要目标是通过一系列新技术来增强操作系统的安全性。