turner

proxychains-ng：一种钩子预加载程序，允许通过一个或多个SOCKS或HTTP代理重定向现有动态链接程序的TCP通信。
ridrelay：通过使用低优先级的SMB中继，在没有信誉的域上枚举用户名。
simple-lan-scan3：一个简单的python3脚本，利用scapy发现网络上的实时主机。
gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
nbtool：一些用于Netbios和DNS调查、攻击和通信的工具。
pyersinia：网络攻击工具，比如Yersinia，但用python编写。
bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy