impacket

  • grabitall通过发送欺骗的ARP响应来执行流量重定向。
  • nemesis命令行网络包制作和注入实用程序
  • responder-multirelayLLMNR和NBT-NS泊松器,内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器,支持NTLMv1/NTLMv2/LMv2(多中继版本)。
  • zssh具有zmodem文件传输功能的ssh和telnet客户端
  • skydive一个开源的实时网络拓扑和协议分析器。
  • easy-creds一个bash脚本,它利用ettercap和其他工具来获取凭证。
  • nfex一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • etherape各种OSI层和协议的图形网络监视器