davscan

  • kadimusLFI扫描和利用工具。
  • tidos-framework攻击性Web应用程序渗透测试框架。
  • responderLLMNR和NBT-NS泊松器,内置http/smb/mssql/ftp/ldap rogue身份验证服务器,支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • genisys强大的电报成员抓取和添加工具包。
  • gtp-scan一个小的python脚本,用于扫描讲GTP(GPRS隧道协议)的主机。
  • xpire-crossdomain-scanner扫描CrossDomain.xml策略以查找过期的域名。
  • ridrelay通过使用低优先级的SMB中继,在没有信誉的域上枚举用户名。
  • shellinabox实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。