用途：面向交换网络的协议层攻击参考手册，用于合法授权测试中建立中间人位置、捕获或中继凭据、绕过网络隔离，并了解相应检测与缓解手段。
主要能力：ARP 欺骗定位中间人（arpspoof、ettercap、bettercap 选择性目标）；名称解析投毒（Responder 抓取 LLMNR/NBT-NS/mDNS 凭据，可用 hashcat -m 5600 或 john 破解，也可用 ntlmrelayx.py 中继到 SMB、LDAP、MSSQL）；WPAD 滥用通过伪造 wpad.dat 强制 NTLM 认证；mitm6 利用 DHCPv6 接管 DNS 再中继至 LDAP(S) 做 RBCD；VLAN 跳转（DTP 交换机欺骗、802.1Q 双标签）；STP 根桥抢占与拓扑变更攻击；DNS 欺骗与缓存投毒；IPv6 路由通告伪造与 SLAAC 滥用；以及分片、TTL、编码、时序、诱饵、空闲扫描等 IDS/IPS 规避。
使用方式：按资料给出的工具与命令执行，如 echo 1 > /proc/sys/net/ipv4/ip_forward、arpspoof -i eth0 -t VICTIM_IP GATEWAY_IP、responder -I eth0 -dwPv、mitm6 -d domain.com、ntlmrelayx.py -6 -t ldaps://DC01 --delegate-access、yersinia stp -attack 4 -interface eth0、atk6-fake_router6 等，并按其决策树选择攻击路径。
适用场景：同一广播域内的中间人、Windows 域环境的凭据捕获与中继、弱配置交换机的 VLAN 与 STP 攻击、需要 DNS 控制或 IPv6 攻击面时。
限制：需已获得网络访问；SMB 中继要求目标禁用 SMB 签名，LDAP 中继要求未强制 LDAP 签名，机器账户创建依赖 Domain Computers 配额大于 0；双标签仅单向；仅限授权测试，资料未提供具体授权流程与合规说明。