pyrdp

fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
stegosip：RTP/SIP上的TCP隧道。
Wireshark：Wireshark是一个非常棒的开源多平台网络协议分析器。它允许您检查来自实时网络或磁盘上的捕获文件的数据。您可以以交互方式浏览捕获数据，深入了解所需的数据包详细信息。
rpak：可用于攻击路由协议的工具集合。
seth：执行MitM攻击并从RDP连接中提取明文凭据。
sniffglue：安全的多线程数据包嗅探器
dizzy：基于python的模糊框架，具有许多特性。
Mallory：用于SSH的HTTP/HTTPS代理工具