nsntrace

creak：中毒，重置，欺骗，重定向MITM脚本。
windivert：用于Windows的用户模式包捕获和转移包。
maltrail：恶意流量检测系统。
tuxcut：用pyqt编写的类似netcut的Linux程序。
driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
ettercap：Ettercap是一个综合套件，适合中间人攻击。它具有实时连接嗅探、动态内容过滤和许多其他有趣的技巧。它支持对许多协议的主动和被动解析，并包含许多用于网络和主机分析的功能。
firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。