bluto

  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • goofile：命令行文件类型搜索
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • pentestly：python和powershell内部渗透测试框架。
  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
  • check-weak-dh-ssh：Debian OpenSSL弱客户端Diffie-Hellman交换检查器。