cewl

  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • against：一种非常快速的ssh攻击脚本，包括一个用于发现可能目标的多线程端口扫描模块（tcp connect）和一个多线程强制模块，该模块攻击并行所有发现的主机或列表中给定的IP地址。
  • mutator：这个项目的目标是成为一个带有激素的单词表突变者，这意味着一些突变将被应用到已经完成的结果中，从而产生如下结果：Corporation->；c0rp0r4t10n_2012
  • pasv-agrsv：被动侦察/OSInt自动化脚本。
  • o365enum：针对微软O365的用户名枚举和密码枚举工具。
  • morxbook：一个用Perl编写的密码破解工具，通过HTTPS对特定的Facebook用户执行基于字典的攻击。
  • conpass：在AD环境中喷洒密码，避免帐户锁定。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具