pth-toolkit

  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • arpstraw：ARP欺骗检测工具。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • nield：通过netlink socket从内核接收通知，并生成与接口、邻居缓存（arp、ndp）、IP地址（ipv4、ipv6）、路由、fib规则、流量控制相关的日志的工具。
  • seth：执行MitM攻击并从RDP连接中提取明文凭据。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • nfsshell：userland nfs命令工具。