argus

  • tcpextract：从捕获的TCP会话中提取文件。支持实时流和PCAP文件。
  • tactical-exploitation：现代战术开发工具包。
  • pth-toolkit：传递哈希工具集合的修改版本，使其直接生效。
  • jondo：通过混合使用代理服务器重定向internet流量，以隐藏请求的来源。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • chaosreader：一种自由软件工具，用于跟踪TCP、UDP等会话，并从snoop或tcpdump日志中获取应用程序数据。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。