windivert

  • tcpick：TCP流嗅探器和连接跟踪器
  • pyminifakedns：用python编写的最小DNS服务器；它总是用127.0.0.1 A记录来回复。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • morxtunnel：在TCP工具上使用tun/tap接口的网络隧道。
  • pcapfix：尝试修复损坏的PCAP和PCAPNG文件。
  • netreconn：A collection of network scan/recon tools that are relatively small compared to their larger cousins.
  • moloch：一个开源的大规模IPv4全PCAP捕获、索引和数据库系统。
  • websockify：WebSocket到TCP代理/网桥。