pmacct

  • dhcpoptinj：DHCP选项注入器。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • impacket：Impacket是用于处理网络协议的Python类的集合。
  • sigma：SIEM系统的通用签名格式
  • packet-o-matic：一种实时数据包处理器。从输入模块读取数据包，使用规则和连接跟踪信息匹配数据包，然后将其发送到目标模块。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • katsnoop：用于嗅探HTTP基本身份验证信息并打印base64解码表单的实用程序。
  • dnsteal：用于通过DNS请求秘密发送文件的DNS exfiltering工具。