tcpick

  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。
  • netsniff-ng：一种用于包检测的高性能Linux网络嗅探器。
  • rvi-capture：捕获iOS设备发送或接收的数据包。
  • maltrail：恶意流量检测系统。
  • darkstat：网络统计数据收集程序（包嗅探器）
  • starttls-mitm：一个将透明地代理和转储纯文本和TLS流量的MITM代理。
  • snapception：拦截并解密通过网络接收到的所有快照。