windivert

  • lans：多线程异步包解析/注入ARP欺骗。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • ipdecap：可以对GRE、IPIP、6in4、esp（ipsec）协议中封装的流量进行去封装，还可以删除IEEE 802.1q（虚拟LAN）头段。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • mitmap：一个创建假AP和嗅探数据的python程序。
  • fakenet-ng：下一代动态网络分析工具。
  • nsntrace：使用网络命名空间对单个进程执行网络跟踪。
  • sniffer：TCP、SMTP电子邮件和HTTP cookie的数据包跟踪分析器。