用途：面向已获得网络访问权限后的二层/三层协议攻击与横向移动，提供从投毒、中间人到中继的攻击链思路。
主要能力：ARP 欺骗与选择性目标（arpspoof、ettercap、bettercap）；LLMNR/NBT-NS/mDNS 投毒抓取 NetNTLM 哈希（responder），并给出哈希类型与 hashcat 模式对应；WPAD 滥用与伪造 wpad.dat；DHCPv6 接管（mitm6）配合 ntlmrelayx 中继到 LDAP(S)/SMB/MSSQL；VLAN 跳跃（DTP 交换机欺骗、802.1Q 双重标签）；STP 根桥抢占与拓扑变更攻击；DNS 欺骗与 Kaminsky 变体；IPv6 路由通告欺骗与 SLAAC 滥用；IDS/IPS 规避（分片、TTL、编码、会话拼接、慢速扫描、诱饵与空闲扫描）。
使用方式：按决策树选择路径，先判断是否同广播域、是否 Windows 环境、是否需要 DNS 控制、交换机配置强弱、IPv6 攻击面与是否存在 IDS/IPS。示例命令包括 arpspoof、ettercap、bettercap、responder、ntlmrelayx.py、mitm6、yersinia、atk6-fake_router6、fragroute、nmap 规避参数等，需在授权测试环境中使用。
适用场景：内网渗透测试、红队评估、协议层安全验证。
限制：多数技术依赖特定条件，如 SMB 签名关闭、LDAP 签名未强制、域计算机配额大于 0、DTP 启用、BPDU Guard 关闭等；双重标签通常单向；部分攻击需与隧道、NTLM 中继、流量分析等技能配合。具体平台、收费与效果资料暂未提供。