phoss

  • seth：执行MitM攻击并从RDP连接中提取明文凭据。
  • wireshark-gtk：适用于Unix/Linux和Windows-GTK前端的免费网络协议分析器
  • sslsniff：一种工具，用于在局域网上建立所有的SSL连接，并动态地为动态访问的域生成证书。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • iaxscan：一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
  • bkhive：用于从Windows NT/2K/XP系统配置单元转储syskey bootkey的程序。