ssh-mitm

tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
Snort：一种轻量级的网络入侵检测系统。
espionage：Linux的网络数据包和流量拦截器。嗅探通过网络发送的所有数据。
xplico：互联网流量解码器。网络法医分析工具（NFAT）。
windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
shellcode-compiler：将C/C++风格的代码编译成一个小型的、独立于位置的、无空的Windows外壳代码&；Linux。
delorean：中间工具中的ntp main。