gittools

  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • wpbf：多线程Wordpress强力钳。
  • cintruder：绕过Captchas的自动测试工具。
  • btscanner：蓝牙设备扫描仪。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • sipshock：用于易受炮弹冲击的SIP代理的扫描仪。