pcapxray

  • sniffjoke：在传输流中注入能够严重干扰被动分析的数据包，如嗅探、拦截和低级信息盗窃。
  • seth：执行MitM攻击并从RDP连接中提取明文凭据。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • wireshark-cli：适用于UNIX/Linux和Windows-CLI版本的免费网络协议分析器
  • python2-ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • pcapfix：尝试修复损坏的PCAP和PCAPNG文件。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • pivotsuite：一款便携式、独立于平台且功能强大的网络数据透视工具包。