xplico

  • ptunnel：通过ICMP回显请求和应答包可靠地隧道化TCP连接的工具
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • torpy：纯python Tor客户端实现。
  • captipper：恶意HTTP流量浏览器工具。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • ifchk：一种网络接口混杂模式检测工具。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。