dripcap

  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • espionage：Linux的网络数据包和流量拦截器。嗅探通过网络发送的所有数据。
  • tcptrace：TCP转储文件分析工具
  • crypthook：TCP/UDP对称加密隧道包装。
  • dnsfilexfer：通过DNS传输文件。
  • jondo：通过混合使用代理服务器重定向internet流量，以隐藏请求的来源。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • cottontail：捕获通过代理发送的所有RabbitMQ消息。