BurpSuite

  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • bfuzz：基于输入的浏览器模糊工具。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • snarf-mitm：中层攻击引擎/中继套件中的SMB人。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • vsaudit：VoIP安全审计框架。
  • pbscan：更快更有效的无状态同步扫描器和横幅抓取由于用户的土地TCP/IP堆栈使用。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。