mitm6

  • w3af：Web应用攻击和审计框架。
  • dnsbf：在IP范围内搜索可用的域名。
  • hharp：这个工具可以执行中间人和切换洪水攻击。它有4个主要功能，其中3个功能尝试在一个网络中用被动方法或洪水型方法控制一台或多台计算机。
  • knxmap：knxnet/ip扫描和审计工具，用于knx家庭自动化装置。
  • evil-ssdp：spoof ssdp对网络上的netntlm质询/响应的phish进行响应。
  • darkstat：网络统计数据收集程序（包嗅探器）
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。