nfdump

  • middler：中间人工具演示协议中间人攻击。
  • tcpdstat：从tcpdump pcap文件获取协议统计信息。
  • sshuttle：通过ssh转发所有TCP数据包的透明代理服务器
  • pth-toolkit：传递哈希工具集合的修改版本，使其直接生效。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • networkmap：后利用网络映射器。
  • malcom：使用网络流量的图形表示分析系统的网络通信。
  • girsh：为Linux或Windows自动生成一个完全交互的反向shell。