arpoison

  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。
  • fakenetbios：设计用于在局域网上模拟Windows主机（Netbios）的一系列工具。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • chiron：一个一体化的IPv6渗透测试框架。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。