nield

描述：通过netlink socket从内核接收通知，并生成与接口、邻居缓存（arp、ndp）、IP地址（ipv4、ipv6）、路由、fib规则、流量控制相关的日志的工具。
类别：
- networking
版本：38.0c0848d
官网：https://sourceforge.net/projects/nield/
更新：2019-01-29
标签：

neighbor-cache-fingerprinter：基于ARP的操作系统版本扫描器。
espionage：Linux的网络数据包和流量拦截器。嗅探通过网络发送的所有数据。
responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
cisco-snmp-slap：IP地址欺骗工具，以绕过保护Cisco IOS设备上的SNMP服务的ACL。
rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
scapy3k：用python 3编写的强大的交互式数据包操作程序
sniffles：用于ID和正则表达式计算的包捕获生成器。
mots：人在旁边攻击-实验包注入和检测。