pyexfil

  • ngrep：一个类似grep的实用程序，允许您在接口上搜索网络数据包。
  • revsh：具有终端支持、数据隧道和高级数据透视功能的反向shell。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • impacket-ba：用于使用网络协议的类的集合。
  • easy-creds：一个bash脚本，它利用ettercap和其他工具来获取凭证。
  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。