argus

  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • cyberscan：网络测试工具
  • sniffjoke：在传输流中注入能够严重干扰被动分析的数据包，如嗅探、拦截和低级信息盗窃。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • sylkie：使用邻居发现协议的IPv6地址欺骗。
  • cottontail：捕获通过代理发送的所有RabbitMQ消息。
  • redsocks：任何到代理的TCP连接的透明重定向程序。