pcapfex

  • nield：通过netlink socket从内核接收通知，并生成与接口、邻居缓存（arp、ndp）、IP地址（ipv4、ipv6）、路由、fib规则、流量控制相关的日志的工具。
  • dnsteal：用于通过DNS请求秘密发送文件的DNS exfiltering工具。
  • xxeserv：支持XXE有效载荷的FTP小型Web服务器。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • networkmap：后利用网络映射器。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • intercepter-ng：下一代嗅探器包括许多功能：捕获密码/哈希、嗅探聊天信息、执行中间人攻击等。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。