littleblackbox

  • yaaf：又一个管理员搜索工具。
  • bfuzz：基于输入的浏览器模糊工具。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • taipan：Web应用程序安全扫描程序。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • iaxscan：一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。