nipe

  • tcpwatch：用python编写的一个实用程序，允许您监视转发的TCP连接或HTTP代理连接。
  • spiped：用于在套接字地址之间创建对称加密和身份验证管道的实用程序。
  • threatspec：将威胁建模集成到开发过程中的项目。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • packet-o-matic：一种实时数据包处理器。从输入模块读取数据包，使用规则和连接跟踪信息匹配数据包，然后将其发送到目标模块。
  • persistencesniper：Windows机器中植入的Hunt持久性。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。