clash

simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
packit：网络审计工具。它的价值来自于它定制、注入、监视和操作IP流量的能力。
darkstat：网络统计数据收集程序（包嗅探器）
jnetmap：jnetmap帮助您监视网络。您可以绘制网络的图形表示，jnetmap将定期检查设备是否仍在运行或服务是否仍在运行。您还可以设置电子邮件通知，或者让jnetmap在设备停机或再次启动时执行脚本。此外，您可以将注释附加到设备上，启动与设备的RDP/VNC/SSH连接，等等。
libtins：高级、多平台C++网络包嗅探和制作库。
jondo：通过混合使用代理服务器重定向internet流量，以隐藏请求的来源。