leviathan

  • pythem：python渗透测试框架。
  • brutexss：跨站点脚本BruteForcer。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • WAScan：Web应用程序扫描程序。
  • weevely：武器化网壳。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • sqlpat：此工具应用于脱机审核Microsoft SQL Server密码的强度。
  • crlf-injector：用于测试CRLF注入问题的python脚本。