sslh

  • tcptrace：TCP转储文件分析工具
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • ivre-docs：网络侦察框架（文件）
  • mitmer：中间人和网络钓鱼攻击工具，窃取受害者的一些网络服务，如Facebook的证书。
  • neighbor-cache-fingerprinter：基于ARP的操作系统版本扫描器。
  • scapy3k：用python 3编写的强大的交互式数据包操作程序
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。