nsntrace

haka：一个工具集合，它允许捕获TCP/IP数据包并根据lua策略文件对其进行过滤。
cdpsnarf：Cisco发现协议嗅探器。
ettercap：Ettercap是一个综合套件，适合中间人攻击。它具有实时连接嗅探、动态内容过滤和许多其他有趣的技巧。它支持对许多协议的主动和被动解析，并包含许多用于网络和主机分析的功能。
Wireshark：Wireshark是一个非常棒的开源多平台网络协议分析器。它允许您检查来自实时网络或磁盘上的捕获文件的数据。您可以以交互方式浏览捕获数据，深入了解所需的数据包详细信息。
zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
windivert：用于Windows的用户模式包捕获和转移包。
maltrail：恶意流量检测系统。
pcapteller：一种为流量控制和重放而设计的工具。