dnsteal
用于通过DNS请求秘密发送文件的DNS exfiltering工具。
networking
涉及IP网络的包
分类
dripcap
含咖啡因的包分析器。
dsniff
网络审计和渗透测试工具的收集
dtp-spoof
在交换机上测试动态集群协议配置的python脚本/安全工具。
dump1090
用于RTLSDR设备的简单模式S解码器。
easy-creds
一个bash脚本，它利用ettercap和其他工具来获取凭证。
eigrp-tools
这是一个定制的EIGRP包生成器和嗅探器，旨在测试这一出色的Cisco路由协议的安全性和整体运行质量。
etherape
各种OSI层和协议的图形网络监视器
etherflood
用随机硬件地址的以太网帧淹没交换网络。
ettercap
Ettercap是一个综合套件，适合中间人攻击。它具有实时连接嗅探、动态内容过滤和许多其他有趣的技巧。它支持对许多协议的主动和被动解析，并包含许多用于网络和主机分析的功能。
exabgp
瑞士陆军网络之刀。
fakenet-ng
下一代动态网络分析工具。
fakenetbios
设计用于在局域网上模拟Windows主机（Netbios）的一系列工具。
filibuster
具有附加功能的出口过滤器映射应用程序。
firecat
一个渗透测试工具，允许你从一个被破坏的网络中打出反向TCP隧道。
flowinspect
网络流量检测工具。
fping
一次ping多个主机的实用程序
fraud-bridge
通过IPv4和IPv6的ICMP和DNS隧道。
freeipmi
传感器监控、系统事件监控、电源控制和串行局域网（SOL）。
fs-nyarl
一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
geoip
非DNS IP到国家/地区冲突解决程序C库和实用程序
grabitall
通过发送欺骗的ARP响应来执行流量重定向。
gtp-scan
一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
gwcheck
一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
haka
一个工具集合，它允许捕获TCP/IP数据包并根据lua策略文件对其进行过滤。
hharp
这个工具可以执行中间人和切换洪水攻击。它有4个主要功能，其中3个功能尝试在一个网络中用被动方法或洪水型方法控制一台或多台计算机。
hping
一种面向命令行的TCP/IP包汇编程序/分析器。
hpfeeds
Honeynet项目通用验证数据馈送协议。
http-traceroute
这是一个python脚本，它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。
httping
用于HTTP请求的类似ping的工具
hyde
只是C中的另一个工具来执行ddos（使用欺骗）。
hyperfox
用于代理和记录HTTP和HTTPS流量的安全工具。
hyenae
柔性平台独立分组生成器
icmpsh
简单的反向ICMP外壳。
idswakeup
允许测试网络入侵检测系统的工具集合。
icmptx
IP over ICMP隧道。
ifchk
一种网络接口混杂模式检测工具。
intercepter-ng
下一代嗅探器包括许多功能：捕获密码/哈希、嗅探聊天信息、执行中间人攻击等。
interlace
轻松地将单线程命令行应用程序转换为具有CIDR和GLOB支持的快速多线程应用程序。
ip-https-tools
用于IP over HTTPS（IP-HTTPS）隧道协议的工具。
ipaudit
监视网络上的网络活动。
ipdecap
可以对GRE、IPIP、6in4、esp（ipsec）协议中封装的流量进行去封装，还可以删除IEEE 802.1q（虚拟LAN）头段。
ipmitool
支持IPMI的设备的命令行接口
iputils
网络监控工具，包括ping
ipv4bypass
使用ipv6绕过安全性。
isip
用于数据包操作、嗅探、中间人攻击、模糊、模拟DoS攻击的交互式SIP工具包。
ivre
网络侦察框架。
ivre-docs
网络侦察框架（文件）
ivre-web
网络侦察框架（Web应用程序）
jnetmap
jnetmap帮助您监视网络。您可以绘制网络的图形表示，jnetmap将定期检查设备是否仍在运行或服务是否仍在运行。您还可以设置电子邮件通知，或者让jnetmap在设备停机或再次启动时执行脚本。此外，您可以将注释附加到设备上，启动与设备的RDP/VNC/SSH连接，等等。