tcpwatch

  • nacker：在有线局域网上绕过802.1X网络访问控制的工具。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • samplicator：将（UDP）数据报的副本发送给多个接收器，可选择抽样和欺骗。
  • chameleon：避免代理分类的工具。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • easy-creds：一个bash脚本，它利用ettercap和其他工具来获取凭证。
  • moloch：一个开源的大规模IPv4全PCAP捕获、索引和数据库系统。
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。