eazy

  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • paranoic：用Perl编写的简单漏洞扫描程序。