ettercap

  • 描述：Ettercap是一个综合套件，适合中间人攻击。它具有实时连接嗅探、动态内容过滤和许多其他有趣的技巧。它支持对许多协议的主动和被动解析，并包含许多用于网络和主机分析的功能。
  • 类别：
  • 版本：0.8.2
  • 官网：http://ettercap.github.io/ettercap/
  • 更新：2017-04-24
  • 标签：
  • http-traceroute：这是一个python脚本，它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。
  • mfsniffer：用于捕获未加密的TSO登录凭据的python脚本。
  • evil-ssdp：spoof ssdp对网络上的netntlm质询/响应的phish进行响应。
  • nohidy：系统管理最好的朋友，多平台审计工具。
  • ipdecap：可以对GRE、IPIP、6in4、esp（ipsec）协议中封装的流量进行去封装，还可以删除IEEE 802.1q（虚拟LAN）头段。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • binproxy：任意TCP连接的代理。
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。