arp-scan

  • ssh-mitm：ssh中间人工具。
  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • seth：执行MitM攻击并从RDP连接中提取明文凭据。
  • dsniff：网络审计和渗透测试工具的收集
  • libtins：高级、多平台C++网络包嗅探和制作库。
  • easyda：简易Windows域访问脚本。
  • impacket-ba：用于使用网络协议的类的集合。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。