lightbulb

  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • WAScan：Web应用程序扫描程序。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。