Bloodhound【猎犬】可以嗅出可利用的攻击路径和薄弱环节。它是一个单页 Javascript Web 应用程序，使用图论数学来描述实体之间的关系。它通过名为Neo4j的图形数据库平台的强大功能可视化 Active Directory 对象关系以及这些关系之间的权限。

开膛手约翰，John the Ripper可帮助您找到弱密码并恢复对锁定文件的访问权限。它可以通过电子邮件自动提醒用户容易被盗用的帐户。它有一个名为Johnny的独立图形用户界面。

Sqlmap 的系统要求
sqlmap 在 Windows、macOS 和 Linux 上的Python版本 2.6、2.7 和 3上运行。
从现在开始，我们将简单地使用 sqlmap 来表示以下任何选择：
python sqlmap.py
python3 sqlmap.py
py -2 sqlmap.py
py -3 sqlmap.py
（Kali Linux）sqlmap
使用 检查您的命令行控制台或终端中安装了正确的 Python 版本sqlmap --version。

狡猾的代理
浏览器安装 FoxyProxy 扩展。此扩展可让您快速切换代理配置，使您能够在需要时使用 Burp Suite，而不必在浏览器中手动输入设置。它通常与 Burp Suite 一起使用，将网络流量转发到 Burp。FoxyProxy 有一个适用于 Firefox 和 Chrome 的浏览器插件。

拦截代理
拦截代理是一种窃听器：拦截最终用户或设备与互联网之间的连接但保持相关请求和响应不变的服务器。以下是我们在此类别中挑选的顶级渗透测试工具。
空气裂解，Aircrack-ng 是一款Wi-Fi 渗透测试软件套件，可使用统计分析来破解无线网络。其功能包括：
数据包嗅探
破解 WEP 和 WPA/WPA2
捕获并解密哈希值
网络攻击，包括重放攻击和虚假接入点（邪恶双胞胎攻击）

通过命令获取hash并破解
既然原理已经清楚，现在就该实际测试一下Responder的效果了，首先测试一下它的欺骗主机并获取NTLMV2 hash值的功能，在测试环境中，kali和win7处于同一网段中。
测试环境：
kali （攻击机） 172.24.【5】4.72
windows 7 （受害机） 172.24.【4】8.100
在kali中执行以下命令开启Responder：
responder -I eth0 -rPv
此时responder已经开始工作，且kali新开放端口情况如下（需注意端口冲突情况）：
随后在windows7上尝试使用net use访问一个不存在的主机名。

通过错误域名获取hash
Responder还有通过http协议来骗取hash值的功能，由于win7默认会尝试通过LLMNR、NBNS协议解析域名，那么win7输入错误域名后会被欺骗并解析到kali，随后responder会要求NTLM认证，受害机器就会发送hash值。
需要交互获取hash值
进行下测试，开启responder、win7打开ie浏览器访问一个不存在的域名，会弹出认证框，输入凭证后即可获取hash值