pth-toolkit

  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • nextnet：透视点发现工具。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • kismet：802.11 layer2 wireless network detector, sniffer, and intrusion detection system
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • dnsvalidator：通过对照基准服务器验证IPv4 DNS服务器，并确保准确响应，维护IPv4 DNS服务器的列表。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。