pcapfix

  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • aspisec：删除攻击性安全工具留下的痕迹。
  • cloakify：简单的数据过滤；避开DLP/MLS设备；分析师的社会工程；避开AV检测。
  • intelmq：使用消息队列协议收集和处理安全提要的工具。
  • dublin-traceroute：NAT感知的多路径跟踪路由工具。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • sprayhound：密码喷涂工具和Bloodhound集成。
  • windivert：用于Windows的用户模式包捕获和转移包。