sockstat

  • wireshark-cli：适用于UNIX/Linux和Windows-CLI版本的免费网络协议分析器
  • windivert：用于Windows的用户模式包捕获和转移包。
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • libtins：高级、多平台C++网络包嗅探和制作库。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • clash：围棋中基于规则的隧道。
  • kickthemout：通过执行一个ARP欺骗攻击来启动网络上的设备。
  • snmp-brute：SNMP brute force, enumeration, CISCO config downloader and password cracking script.