windivert

  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • seth：执行MitM攻击并从RDP连接中提取明文凭据。
  • kismet：802.11 layer2 wireless network detector, sniffer, and intrusion detection system
  • filibuster：具有附加功能的出口过滤器映射应用程序。
  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
  • dhcpoptinj：DHCP选项注入器。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。