pacumen

  • neighbor-cache-fingerprinter：基于ARP的操作系统版本扫描器。
  • flowinspect：网络流量检测工具。
  • hashid：用于识别用于加密数据的不同哈希类型的软件。
  • wireshark-qt：Network traffic and protocol analyzer/sniffer - Qt GUI
  • asnmap：使用ASN信息映射组织网络范围。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。