flowinspect

  • seth：执行MitM攻击并从RDP连接中提取明文凭据。
  • intercepter-ng：下一代嗅探器包括许多功能：捕获密码/哈希、嗅探聊天信息、执行中间人攻击等。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • libtins：高级、多平台C++网络包嗅探和制作库。
  • pwnat：一种工具，允许NAT后面的任意数量的客户机通过任何路由器上的*no*端口转发和*no*dmz设置与单独的NAT后面的服务器通信，以便直接相互通信。
  • iputils：网络监控工具，包括ping
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • sniffer：TCP、SMTP电子邮件和HTTP cookie的数据包跟踪分析器。