Varias herramientas para rastrear el tráfico de red en busca de inseguridades. Este paquete contiene varias herramientas para escuchar y crear tráfico de red: arpspoof [envía respuestas arp no solicitadas y posiblemente falsificadas], dnsspoof [falsifica respuestas a consultas de direcciones DNS/punteros arbitrarios en la red de área local], dsniff [rastreador de contraseñas para varios protocolos], filesnarf [guarda archivos seleccionados rastreados del tráfico NFS], macof [inunda la red local con direcciones MAC aleatorias], mailsnarf [rastrea correo en la LAN y lo almacena en formato mbox], msgsnarf [graba mensajes seleccionados de diferentes mensajeros instantáneos], sshmitm [intermediario de SSH que rastrea el tráfico SSH], sshow [analizador de tráfico SSH], tcpkill [elimina conexiones TCP en curso especificadas], tcpnice [reduce la velocidad de conexiones TCP especificadas mediante modelado de tráfico "activo"], urlsnarf [genera URL seleccionadas rastreadas del tráfico HTTP en CLF], webmitm [intermediario HTTP/HTTPS. Hace de proxy transparente] y webspy [envía URL rastreadas desde un cliente a su navegador local, requiere tener instalado libx11-6]