chameleon

  • sniffer：TCP、SMTP电子邮件和HTTP cookie的数据包跟踪分析器。
  • t50：实验性多协议包注入工具。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • python2-ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • arpwner：基于GUI的python工具，用于ARP定位和DNS中毒攻击。
  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • mitmf：用Python编写的中间人攻击框架。