（5）Ettercap
Ettercap是一款局域网环境下的网络监视、拦截和记录工具，支持多种主动或被动的协议分析，有数据插入、过滤、保持连接同步等功能，还有一个能支持多种嗅探模式套件，能够检查网络环境是否是交换局域网，并且能使用主动或被动的操作系统指纹识别技术，让本地攻击者充分了解当前局域网的情况。
（6）DSniff
DSniff是由Dug Song开发的一个网络审计、测试和嗅探软件套件，其中，dsniff、filesnarf、mailsnarf、msgsnarf、rlsnarf和 webspy可以用于监视网络上我们感兴趣的数据，如口令、e-mail、文件等。arpspoof、dnsspoof和macof则可以很容易地载取到攻击者通常难以获取的网络信息，如二层交换数据。
（7）Ethereal
Ethereal是一款免费的网络协议分析程序，支持Unix、Windows。借助这个程序，我们可以直接从网络上抓取数据进行分析，也可以对其他嗅探器抓取的数据进行分析，查看每一个数据包的摘要和详细信息。Ethereal有多种强大的特征，如支持几乎所有的协议、丰富的过滤语言、易于查看TCP会话经重构后的数据流等。
（8）sniffit
sniffit是一个TCP/IP/ICMP协议数据报监听器，它能给出这些协议数据报的详细技术信息及符合监听条件的数据报的各种不同的格式。sniffit可以进行方便的配置实现对接入的数据报进行过滤。而配置文件允许非常确定地指定需要处理的数据报。缺省情况下，sniffit可以处理以太和PPP设备，也可以用在其他的设备上。
由于Linux系统下嗅探器的优秀功能和强大的杀伤力，因此，新的软件层出不穷，而各个优秀软件的改进版本或增强版也不断涌现，读者朋友可以在实际使用中多多收集。
3、入侵检测系统攻击及口令破解
（1）Crack
Crack是破解软件中的开山鼻祖，破解UNIX口令的著名工具，现在已经成为了检查网络口令弱点的工业标准。它由Alec D.E.Muffett编写，工作原理十分简单。我们知道加密口令是不会被解开的，这是因为加密算法是不可逆的。所以，一般的口令入侵是通过生成口令进行加密去匹配原口令密码，或直接从网上截获明文口令。Crack 程序中包含了几个很大的字典库，进行解破时它会按照一定的规则将字词进行组合，然后对之进行加密，再与要解破的加密口令匹配。在使用中，如果口令文件很小，时间和资源都不成问题，但是如果口令文件比较大，则要花费很长的时间和耗费相当的资源。
（2）Fragroute
这个软件和DSniff出自一家，这个工具开发的本意是去测试入侵检测系统、防火墙、基本的TCP/IP栈的行为，因此，它是一个能够破坏入侵检测系统的强大工具。此外，它还能够截取、修改和重写向外发送的报文，实现了大部分的IDS攻击功能。Fragroute有一个简单的规则设置语言，通过它，可以实现延迟、复制、丢弃、碎片、重叠、打印、重排、分割、源路由或其他一些向目标主机发送数据包的攻击。
（3）John the Ripper
John the Ripper是一个十分强大、灵活、快速的多平台哈希口令破解器，它设计的主要目的是用于检查Unix系统的弱口令，支持几乎所有Unix平台上经 crypt函数加密后的口令哈希类型，也支持Kerberos AFS和Windows NT/2000/XP LM哈希等。
