ilo4-toolbox

  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • xcname：用于枚举CNAME记录中过期域的工具。
  • xsspy：Web应用程序XSS扫描仪。
  • DarkScrape：一个暗网情报数据抓取工具
  • ld-shatner：LD Linux代码注入器。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • smbexec：使用Samba工具的快速psexec风格攻击。