aranea

  • mitm：一个简单但有效的python3脚本，通过ARP中毒执行DNS欺骗。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • wifi-pumpkin：恶意Wi-Fi接入点攻击框架。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • rpak：可用于攻击路由协议的工具集合。
  • dns-spoof：又一个DNS欺骗工具。
  • hharp：这个工具可以执行中间人和切换洪水攻击。它有4个主要功能，其中3个功能尝试在一个网络中用被动方法或洪水型方法控制一台或多台计算机。