tcpick

  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • cottontail：捕获通过代理发送的所有RabbitMQ消息。
  • net-creds：从接口或PCAP嗅探敏感数据。
  • arpstraw：ARP欺骗检测工具。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • apacket：嗅探器同步和反向散射包。