pyexfil

  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • backfuzz：网络协议模糊工具包。
  • zssh：具有zmodem文件传输功能的ssh和telnet客户端
  • asnmap：使用ASN信息映射组织网络范围。
  • vlan-hopping：轻松的802.1q VLAN跳跃
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。
  • windivert：用于Windows的用户模式包捕获和转移包。