windivert

  • http-traceroute：这是一个python脚本，它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。
  • Snort：一种轻量级的网络入侵检测系统。
  • ipdecap：可以对GRE、IPIP、6in4、esp（ipsec）协议中封装的流量进行去封装，还可以删除IEEE 802.1q（虚拟LAN）头段。
  • hexinject：一种非常通用的包注入器和嗅探器，为原始网络访问提供命令行框架。
  • sshuttle：通过ssh转发所有TCP数据包的透明代理服务器
  • pwnat：一种工具，允许NAT后面的任意数量的客户机通过任何路由器上的*no*端口转发和*no*dmz设置与单独的NAT后面的服务器通信，以便直接相互通信。
  • firecat：一个渗透测试工具，允许你从一个被破坏的网络中打出反向TCP隧道。
  • redsocks：任何到代理的TCP连接的透明重定向程序。