morxtunnel

  • netactview：与netstat功能类似的图形网络连接查看器
  • arping-th：ARP Ping来自Thomas Habets（又名Debian arping）。
  • yaf：又一个流量计。
  • nield：通过netlink socket从内核接收通知，并生成与接口、邻居缓存（arp、ndp）、IP地址（ipv4、ipv6）、路由、fib规则、流量控制相关的日志的工具。
  • rpak：可用于攻击路由协议的工具集合。
  • ridrelay：通过使用低优先级的SMB中继，在没有信誉的域上枚举用户名。
  • packit：网络审计工具。它的价值来自于它定制、注入、监视和操作IP流量的能力。
  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。