pth-toolkit

  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • networkmap：后利用网络映射器。
  • p0f：纯被动TCP/IP流量指纹工具
  • arpwner：基于GUI的python工具，用于ARP定位和DNS中毒攻击。
  • atftp：实现RFC1350、2090、2347、2348和2349的TFTP协议的客户端/服务器实现
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • kerbcrack：用于Windows的Kerberos嗅探器和破解器。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。