nfdump

  • http-traceroute：这是一个python脚本，它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。
  • interlace：轻松地将单线程命令行应用程序转换为具有CIDR和GLOB支持的快速多线程应用程序。
  • tcpextract：从捕获的TCP会话中提取文件。支持实时流和PCAP文件。
  • seth：执行MitM攻击并从RDP连接中提取明文凭据。
  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
  • mylg：网络诊断工具。
  • badkarma：高级网络侦察工具包。
  • ipv666：Golang IPv6地址枚举。ipv666是一组工具，可以在全局IPv6地址空间和更窄的IPv6网络范围内发现IPv6地址。这些工具的设计初衷是在对其工作原理了解最少的情况下进行开箱即用。