knock

  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • spray365：通过可定制的两步密码喷洒方法，轻松喷洒Microsoft帐户（Office 365/Azure AD）。