sslh

  • kickthemout：通过执行一个ARP欺骗攻击来启动网络上的设备。
  • fraud-bridge：通过IPv4和IPv6的ICMP和DNS隧道。
  • chaosreader：一种自由软件工具，用于跟踪TCP、UDP等会话，并从snoop或tcpdump日志中获取应用程序数据。
  • xxeserv：支持XXE有效载荷的FTP小型Web服务器。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • nipe：使Tor网络成为默认网关的脚本。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。