chopshop

  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
  • ip-https-tools：用于IP over HTTPS（IP-HTTPS）隧道协议的工具。
  • mitm：一个简单但有效的python3脚本，通过ARP中毒执行DNS欺骗。
  • frida-extract：基于frida.re的runpe（和mapviewofsection）提取工具。
  • haka：一个工具集合，它允许捕获TCP/IP数据包并根据lua策略文件对其进行过滤。
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • ridrelay：通过使用低优先级的SMB中继，在没有信誉的域上枚举用户名。
  • adassault：与NetExec等现有工具互补的Active Directory环境渗透测试工具。