pkt2flow

  • dnsteal：用于通过DNS请求秘密发送文件的DNS exfiltering工具。
  • simple-lan-scan3：一个简单的python3脚本，利用scapy发现网络上的实时主机。
  • etherflood：用随机硬件地址的以太网帧淹没交换网络。
  • nfdump：收集和处理网络流数据的一组工具。
  • meterssh：一种获取shellcode的方法，将其注入内存，然后通过ssh传输您想要传输的任何端口，以将任何类型的通信屏蔽为正常的ssh连接。
  • buttinsky：为自动化僵尸网络监控提供一个开源框架。
  • ipdecap：可以对GRE、IPIP、6in4、esp（ipsec）协议中封装的流量进行去封装，还可以删除IEEE 802.1q（虚拟LAN）头段。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。