tcpdump

  • starttls-mitm：一个将透明地代理和转储纯文本和TLS流量的MITM代理。
  • scapy3k：用python 3编写的强大的交互式数据包操作程序
  • hoover：无线探测请求嗅探器。
  • spiped：用于在套接字地址之间创建对称加密和身份验证管道的实用程序。
  • rpcsniffer：在给定的RPC服务器进程中嗅探Windows RPC消息。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • jondo：通过混合使用代理服务器重定向internet流量，以隐藏请求的来源。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。