pth-toolkit

  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • dnsfilexfer：通过DNS传输文件。
  • netsed：Small and handful utility design to alter the contents of packets forwarded thru network in real time.
  • wifi-monitor：打印本地网络上发送最多数据包的IP。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。