局域网查看工具（LanSee）是一款对局域网上的各种信息进行查看的工具。她集成了局域网搜索功能，可以快速搜索出计算机（包括计算机名，IP地址，MAC地址，所在工作组，用户），共享资源，共享文件；集成了网络嗅探功能，可以捕获各种数据包(tcp,udp,icmp,arp),嗅探局域网上的QQ号,局域网上各主机的流量查看，从流过网卡的数据中嗅探出音乐、视频、图片等文件；集成了局域网聊天和文件共享功能（不需要服务器），可以与正在使用该软件的用户进行群聊，也可以和指定的用户进行私聊，可以指定条件搜索LanSee用户共享的文件;集成了计算机管理功能,可以向开启信使服务的计算机发短消息，可以远程关闭/重启提供权限的计算机；集成了文件复制的功能，可以复制网上邻居上的共享文件和LanSee用户共享的文件以及网络嗅探功能嗅探出的文件,支持断点传输;她还可以实现列出进程打开的所有网络端口,以及连接情况,快速扫描tcp端口，查看适配器信息,Ping,Traceroute等功能，并且你可以将你不需要的功能禁用或卸载。该软件是一款绿色软件,解压后直接打开运行，无需安装，支持在线升级。

driftnet压缩包（.zip）图片嗅探工具 driftnet是一款简单而使用的图片捕获工具，可以很方便的在网络数据包中抓取图片。该工具可以实时和离线捕获指定数据包中是图片，当然在kali里是有的。

CAIN使用教程 无线网络 嗅探工具

Nmap，也就是Network Mapper，最早是Linux下的网络扫描和嗅探工具包 是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。 1）主机发现：检测目标主机是否在线 2）端口扫描：检测端口状态和提供的服务 3）版本侦测：检测端口提供服务的包或软件的版本信息 4）操作系统侦测：检测主机使用的操作系

cain嗅探工具cain嗅探工具cain嗅探工具cain嗅探工具cain嗅探工具

1.嗅探器利用WinPcap实现，具有图形化界面 2.使用时需要指定网卡和过滤规则 3.嗅探器只能嗅探分析TCP、UDP、ICMP三种协议包 4.嗅探的数据包逐条显示在列表中，单击可查看封包数据部分内容，内容以十六进制和字符两种格式显示

wireshark中文版

Wireshark （2006年夏天之前叫做 Ethereal）是一款非常棒的Unix和Windows上的开源网络协议分析器。 　　【软件功能】 　　它可以实时检测网络通讯数据，也可以检测其抓取的网络通讯数据快照文件。可以通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。 　　【软件特点】 　　Wireshark拥有许多强大的特性： 　　包含有强显示过滤器语言（rich display filter language）和查看TCP会话重构流的能力； 　　它更支持上百种协议和媒体类型； 　　拥有一个类似tcpdump（一个Linux下的网络协议分析工具）的名为tethereal的的命令行版本。不得不说一句，Ethereal已经饱受许多可远程利用的漏洞折磨，所以请经常对其进行升级，并在不安全网络或敌方网络（例如安全会议的网络）中谨慎使用之。

局域网中的强大嗅探工具CAIN,仅供实验之用,请自觉遵守相关法律,若用于不法行为,本人不负任何法律责任

Python 3网络数据包嗅探器 一个简单的纯Python网络数据包嗅探器。 当数据包到达给定的网络接口控制器时，数据包将被分解，并将其信息显示在屏幕上。 此应用程序不依赖第三方模块，可以由任何Python 3.x解释器运行。 安装 GNU / Linux 只需使用git clone克隆此存储库，然后按照以下“部分中的描述执行packet_sniffer.py文件。 user@host:~/DIR$ git clone https://github.com/EONRaider/Packet-Sniffer.git 其他系统 该项目取决于PF_PACKET -Windows或Mac OS X上PF_PACKET的有状态数据包筛选器。出于演示目的，您可以在Docker容器中试用此程序包。 尽管它无法完全访问您机器上的localhost，但是您仍然可以在Docker子网中嗅探并至少使模块