pcapxray

  • sshuttle：通过ssh转发所有TCP数据包的透明代理服务器
  • ntdsxtract：Active Directory法医框架。
  • mitm：一个简单但有效的python3脚本，通过ARP中毒执行DNS欺骗。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • middler：中间人工具演示协议中间人攻击。
  • ngrok：开发和理解网络化HTTP服务的隧道式反向代理。
  • vinetto：用于检查thumbs.db文件的取证工具
  • grabitall：通过发送欺骗的ARP响应来执行流量重定向。