gspoof

netreconn：A collection of network scan/recon tools that are relatively small compared to their larger cousins.
wireshark-cli：适用于UNIX/Linux和Windows-CLI版本的免费网络协议分析器
malcom：使用网络流量的图形表示分析系统的网络通信。
chameleon：避免代理分类的工具。
tcpdstat：从tcpdump pcap文件获取协议统计信息。
packetq：提供PCAP文件基本SQL前端的工具。
nullscan：一个模块化框架，设计用于链接和自动化安全测试。
tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。