moloch

  • massdns：C中的高性能DNS存根解析程序。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • bind：ISC DNS服务器
  • cidr2range：用于列出CIDR网络块中包含的IP地址的脚本
  • ipaudit：监视网络上的网络活动。
  • corkscrew：通过HTTP代理隧道化ssh的工具
  • t50：实验性多协议包注入工具。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。