ligolo-ng

monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
tcpwatch：用python编写的一个实用程序，允许您监视转发的TCP连接或HTTP代理连接。
ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
netactview：与netstat功能类似的图形网络连接查看器
buttinsky：为自动化僵尸网络监控提供一个开源框架。
exabgp：瑞士陆军网络之刀。
neo-regeorg：改进的reGeorg版本，HTTP隧道透视工具
tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。