heartleech

  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • leaklooker：使用shodan查找打开的数据库。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • yersinia：一种网络工具，旨在利用不同网络协议中的一些弱点。