aranea

  • krbrelayx：Kerberos无约束委派滥用工具包。
  • hharp：这个工具可以执行中间人和切换洪水攻击。它有4个主要功能，其中3个功能尝试在一个网络中用被动方法或洪水型方法控制一台或多台计算机。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • multimac：适配器上的多个Mac
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • admid-pack：ADM DNS欺骗工具-使用各种主动和被动方法欺骗DNS数据包。非常强大。
  • fakedns：基于正则表达式的python mitm dns服务器，具有正确的dns请求传递和“未找到”响应。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。