aranea

  • mitm6：通过IPv6连接IPv4。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • grabitall：通过发送欺骗的ARP响应来执行流量重定向。
  • mitm：一个简单但有效的python3脚本，通过ARP中毒执行DNS欺骗。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • evil-ssdp：spoof ssdp对网络上的netntlm质询/响应的phish进行响应。
  • xcavator：中间人和网络钓鱼攻击工具，窃取受害者的一些网络服务的证书，如Facebook。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。