fakenet-ng

  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • packit：网络审计工具。它的价值来自于它定制、注入、监视和操作IP流量的能力。
  • rpcsniffer：在给定的RPC服务器进程中嗅探Windows RPC消息。
  • Ehtools：Ehtools是一个功能强大的Wi-Fi渗透工具框架
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • malmon：宿主漏洞/后门检测守护进程。它是用python编写的，并使用inotify（pyinotify）来监视文件系统活动。它检查比某些大小更小的文件，将它们的MD5sum和十六进制签名与DBS与已知的漏洞/后门进行比较。
  • Proxy：Proxy是golang实现的高性能http,https,websocket,tcp,udp,socks5,ss代理服务器,支持正向代理、反向代理、透明代理、内网穿透、TCP/UDP端口映射、SSH中转、TLS加密传输、协议转换、防污染DNS代理。
  • wireshark-gtk：适用于Unix/Linux和Windows-GTK前端的免费网络协议分析器