maltrail

  • hexinject：一种非常通用的包注入器和嗅探器，为原始网络访问提供命令行框架。
  • wireshark-cli：适用于UNIX/Linux和Windows-CLI版本的免费网络协议分析器
  • pyexfil：两个测试阶段的数据过滤工具。
  • creds：获取ftp/pop/imap/http/irc凭证以及来自每个协议的有趣数据。
  • ip-https-tools：用于IP over HTTPS（IP-HTTPS）隧道协议的工具。
  • zeek-aux：与Zeek网络安全监视器的使用相关的便捷辅助程序。
  • arptools：一个关于ARP广播、ARP攻击和数据传输的简单工具。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。