davscan

  • kadimus：LFI扫描和利用工具。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • genisys：强大的电报成员抓取和添加工具包。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • ridrelay：通过使用低优先级的SMB中继，在没有信誉的域上枚举用户名。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。