malcom

  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • binproxy：任意TCP连接的代理。
  • darkstat：网络统计数据收集程序（包嗅探器）
  • antiransom：一种利用蜜罐检测和阻止勒索软件攻击的工具。
  • tcpwatch：用python编写的一个实用程序，允许您监视转发的TCP连接或HTTP代理连接。
  • viper：二进制分析框架。
  • fraud-bridge：通过IPv4和IPv6的ICMP和DNS隧道。