nsntrace

Wireshark：Wireshark是一个非常棒的开源多平台网络协议分析器。它允许您检查来自实时网络或磁盘上的捕获文件的数据。您可以以交互方式浏览捕获数据，深入了解所需的数据包详细信息。
wireshark-gtk：适用于Unix/Linux和Windows-GTK前端的免费网络协议分析器
sniffglue：安全的多线程数据包嗅探器
espionage：Linux的网络数据包和流量拦截器。嗅探通过网络发送的所有数据。
sslsniff：一种工具，用于在局域网上建立所有的SSL连接，并动态地为动态访问的域生成证书。
WeebDNS：异步DNS枚举暴力破解工具
ettercap：Ettercap是一个综合套件，适合中间人攻击。它具有实时连接嗅探、动态内容过滤和许多其他有趣的技巧。它支持对许多协议的主动和被动解析，并包含许多用于网络和主机分析的功能。
evil-ssdp：spoof ssdp对网络上的netntlm质询/响应的phish进行响应。