lans

  • neighbor-cache-fingerprinter：基于ARP的操作系统版本扫描器。
  • grabitall：通过发送欺骗的ARP响应来执行流量重定向。
  • cyberscan：网络测试工具
  • nield：通过netlink socket从内核接收通知，并生成与接口、邻居缓存（arp、ndp）、IP地址（ipv4、ipv6）、路由、fib规则、流量控制相关的日志的工具。
  • bind：ISC DNS服务器
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • samplicator：将（UDP）数据报的副本发送给多个接收器，可选择抽样和欺骗。
  • mitm：一个简单但有效的python3脚本，通过ARP中毒执行DNS欺骗。