xplico

  • zarp：以开发本地网络为中心的网络攻击工具。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • pth-toolkit：传递哈希工具集合的修改版本，使其直接生效。
  • samplicator：将（UDP）数据报的副本发送给多个接收器，可选择抽样和欺骗。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • darkstat：网络统计数据收集程序（包嗅探器）
  • wireshark-gtk：适用于Unix/Linux和Windows-GTK前端的免费网络协议分析器
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。