InveighZero：基于C#的数据欺骗和MitM工具

关于InveighZero
InveighZero是一款集LLMNR/NBNS/mDNS/DNS/DHCPv6欺骗和中间人攻击于一身的工具，该工具旨在帮助渗透测试专家和红队研究人员找出目标Windows系统中的安全缺陷。InveighZero基于C#开发，当前版本中的很多功能都跟PowerShell版本的Inveigh（https://github.com/Kevin-Robertson/Inveigh）类似。

提权模式功能（要求管理员权限）
SMB捕捉：基于数据包欺骗；
LLMNR欺骗：基于数据包欺骗；
NBNS欺骗：基于数据包欺骗；
mDNSs欺骗：基于数据包欺骗；
DNS欺骗：基于数据包欺骗；
DHCPv6欺骗：基于数据包欺骗；
Pcap输出：TCP和UDP数据包；
数据包欺骗终端输出：SYN数据包，SMB Kerberos协商等；

非提权模式功能
LLMNR欺骗：基于UDP监听器；
NBNS欺骗：基于UDP监听器；
mDNSs欺骗：基于UDP监听器；
DNS欺骗：基于UDP监听器；
DHCPv6欺骗：基于UDP监听器；

注意：NBNS欺骗可以在NBNS启用的情况下在所有系统上正常运行。LLMNR和mDNS欺骗貌似只能在Windows 10和Windows Server 2016上正常工作。

其他功能
HTTP捕捉