xcavator

  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • ssldump：SSLv3/TLS网络协议分析仪
  • capfuzz：捕获、模糊和拦截Web流量。
  • gsmevil2：基于Python的工具，用于捕获imsi号码和短信。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • tcpick：TCP流嗅探器和连接跟踪器
  • evil-ssdp：spoof ssdp对网络上的netntlm质询/响应的phish进行响应。
  • fakenetbios：设计用于在局域网上模拟Windows主机（Netbios）的一系列工具。