locasploit

  • cero：从任意主机的SSL证书中刮取域名。
  • vnc-bypauth：VNC服务器多线程旁路认证扫描器
  • libc-database：数据库的libc偏移量，以简化利用。
  • killerbee：用于开发ZigBee和IEEE 802.15.4网络的框架和工具。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。