tcpwatch

  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • moloch：一个开源的大规模IPv4全PCAP捕获、索引和数据库系统。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • chaosreader：一种自由软件工具，用于跟踪TCP、UDP等会话，并从snoop或tcpdump日志中获取应用程序数据。
  • tcpcopy：TCP流重播工具，支持对Internet服务器应用程序的实际测试。
  • zeek-aux：与Zeek网络安全监视器的使用相关的便捷辅助程序。
  • nacker：在有线局域网上绕过802.1X网络访问控制的工具。
  • netcommander：一个易于使用的ARP欺骗工具。