packeth

  • webfixyMikrotik Routeros Webfig会话的动态解密代理。
  • dump1090用于RTLSDR设备的简单模式S解码器。
  • nield通过netlink socket从内核接收通知,并生成与接口、邻居缓存(arp、ndp)、IP地址(ipv4、ipv6)、路由、fib规则、流量控制相关的日志的工具。
  • tcpextract从捕获的TCP会话中提取文件。支持实时流和PCAP文件。
  • responder-multirelayLLMNR和NBT-NS泊松器,内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器,支持NTLMv1/NTLMv2/LMv2(多中继版本)。
  • plcscan这是一个用python编写的工具,可以通过s7comm或modbus协议扫描PLC设备。
  • chameleon避免代理分类的工具。
  • pcapfix尝试修复损坏的PCAP和PCAPNG文件。