sockstat

  • ridrelay：通过使用低优先级的SMB中继，在没有信誉的域上枚举用户名。
  • middler：中间人工具演示协议中间人攻击。
  • idswakeup：允许测试网络入侵检测系统的工具集合。
  • fraud-bridge：通过IPv4和IPv6的ICMP和DNS隧道。
  • zdns：快速CLI DNS查找工具。
  • stegosip：RTP/SIP上的TCP隧道。
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • networkmap：后利用网络映射器。