Mallory

  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • nfdump：收集和处理网络流数据的一组工具。
  • buttinsky：为自动化僵尸网络监控提供一个开源框架。
  • binproxy：任意TCP连接的代理。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • depdep：一个无情的哨兵，将寻找敏感的文件，包含关键信息泄漏通过您的网络。
  • bypass-firewall-dns-history：基于DNS历史记录的防火墙绕过脚本。
  • sbd：可移植的netcat clone提供了强大的加密功能，包括aes-128-cbc+hmac-sha1加密、程序执行（-e）、选择源端口、与delay+的连续重新连接等。