windivert

  • tabi：bgp劫持检测。
  • cisco-snmp-enumeration：自动思科SNMP枚举，暴力，配置下载和密码破解。
  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
  • tcpdump：网络监控和数据采集工具
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • creds：获取ftp/pop/imap/http/irc凭证以及来自每个协议的有趣数据。
  • pcapfix：尝试修复损坏的PCAP和PCAPNG文件。
  • vault-scanner：瑞士军刀黑客。