nfdump

  • windivert：用于Windows的用户模式包捕获和转移包。
  • netscan：TCP/UDP/Tor端口扫描仪带有：synbacker，连接TCP/UDP和socks5（Tor连接）。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • sbd：可移植的netcat clone提供了强大的加密功能，包括aes-128-cbc+hmac-sha1加密、程序执行（-e）、选择源端口、与delay+的连续重新连接等。
  • kickthemout：通过执行一个ARP欺骗攻击来启动网络上的设备。
  • zeek-aux：与Zeek网络安全监视器的使用相关的便捷辅助程序。
  • arpwner：基于GUI的python工具，用于ARP定位和DNS中毒攻击。
  • pyrdp：python3rdpmitm和库。