xcavator

  • kerbcrack：用于Windows的Kerberos嗅探器和破解器。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • dnswatch：DNS流量嗅探器和分析器。
  • ofp-sniffer：一个OpenFlow嗅探器，用于帮助生产网络中的网络故障排除。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • httpsniff：该工具用于从基于TCP/IP的网络嗅探HTTP响应，并将包含的文件保存到本地以供以后查看。
  • pth-toolkit：传递哈希工具集合的修改版本，使其直接生效。
  • rpcsniffer：在给定的RPC服务器进程中嗅探Windows RPC消息。