detect-sniffer

  • tcpdump：网络监控和数据采集工具
  • fssb：一个用于Linux的低级文件系统沙盒，使用syscall截取。
  • dns-reverse-proxy：在go中写入的反向DNS代理。
  • datajackproxy：允许您跨平台拦截本机x86应用程序中TLS流量的代理。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • nbtool：一些用于Netbios和DNS调查、攻击和通信的工具。
  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。