impacket

  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • t50：实验性多协议包注入工具。
  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。
  • fraud-bridge：通过IPv4和IPv6的ICMP和DNS隧道。
  • python-ivre：网络侦察框架（库）
  • pcapteller：一种为流量控制和重放而设计的工具。