pcapxray

  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • dns-reverse-proxy：在go中写入的反向DNS代理。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • vinetto：用于检查thumbs.db文件的取证工具
  • yersinia：一种网络工具，旨在利用不同网络协议中的一些弱点。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • dhcpoptinj：DHCP选项注入器。
  • pyexfil：两个测试阶段的数据过滤工具。