uw-offish

  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • dhcpoptinj：DHCP选项注入器。
  • snmpcheck：通过SNMP协议获取信息的免费开源实用程序。
  • ngrep：一个类似grep的实用程序，允许您在接口上搜索网络数据包。
  • sshtunnel：纯python ssh隧道。
  • sniffjoke：在传输流中注入能够严重干扰被动分析的数据包，如嗅探、拦截和低级信息盗窃。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。