impacket

  • xfltreat：隧道框架。
  • wireshark-qt：Network traffic and protocol analyzer/sniffer - Qt GUI
  • kickthemout：通过执行一个ARP欺骗攻击来启动网络上的设备。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • snmpcheck：通过SNMP协议获取信息的免费开源实用程序。
  • geoip：非DNS IP到国家/地区冲突解决程序C库和实用程序
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。