firstorder

  • pyersinia网络攻击工具,比如Yersinia,但用python编写。
  • usernamer根据提供的名称生成用户名/登录名的pentest工具。
  • getsploit用于搜索和下载漏洞的命令行实用程序。
  • nettacker自动渗透测试框架。
  • ropgadget2在二进制文件中搜索小工具,以促进对多种文件格式和体系结构的ROP利用
  • sessionlistSniffer that intents to sniff HTTP packets and attempts to reconstruct interesting authentication data from websites that do not employ proper secure cookie auth.
  • homepwn用于物联网设备测试的瑞士军刀。
  • nullscan一个模块化框架,设计用于链接和自动化安全测试。