fakenetbios

  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • moloch：一个开源的大规模IPv4全PCAP捕获、索引和数据库系统。
  • synner：用于测试防火墙和DOS攻击的自定义eth->；ip->；TCP数据包生成器（spoofer）。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • fakenet-ng：下一代动态网络分析工具。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • lft：实现许多其它特性的第四层跟踪路径。