pyrdp

xcavator：中间人和网络钓鱼攻击工具，窃取受害者的一些网络服务的证书，如Facebook。
p0f：纯被动TCP/IP流量指纹工具
villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
zdns：快速CLI DNS查找工具。
jnetmap：jnetmap帮助您监视网络。您可以绘制网络的图形表示，jnetmap将定期检查设备是否仍在运行或服务是否仍在运行。您还可以设置电子邮件通知，或者让jnetmap在设备停机或再次启动时执行脚本。此外，您可以将注释附加到设备上，启动与设备的RDP/VNC/SSH连接，等等。
smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
dnsteal：用于通过DNS请求秘密发送文件的DNS exfiltering工具。