arpstraw

  • net-creds：从接口或PCAP嗅探敏感数据。
  • capfuzz：捕获、模糊和拦截Web流量。
  • airopy：获取（无线）客户端和访问点。
  • ssl-phuck3r：全为中间人攻击的一个脚本。
  • mfsniffer：用于捕获未加密的TSO登录凭据的python脚本。
  • boopsuite：一套用python编写的用于无线审计和安全测试的工具。
  • lorg：Apache日志文件安全分析器。
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。