creds

  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • bittwist：一个简单但功能强大的基于libpcap的以太网包生成器。它是为补充tcpdump而设计的，tcpdump本身在捕获网络流量方面做得很好。
  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • flowinspect：网络流量检测工具。
  • dripcap：含咖啡因的包分析器。