aranea

  • ridrelay：通过使用低优先级的SMB中继，在没有信誉的域上枚举用户名。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • lans：多线程异步包解析/注入ARP欺骗。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • xcavator：中间人和网络钓鱼攻击工具，窃取受害者的一些网络服务的证书，如Facebook。
  • rbndr：简单DNS重新绑定服务。
  • dns-spoof：又一个DNS欺骗工具。