nacker

  • adassault：与NetExec等现有工具互补的Active Directory环境渗透测试工具。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • ssl-phuck3r：全为中间人攻击的一个脚本。
  • easy-creds：一个bash脚本，它利用ettercap和其他工具来获取凭证。
  • fuzzowski：NCCGroup基于Sully和BooFuzz开发的网络协议模糊器。
  • pyminifakedns：用python编写的最小DNS服务器；它总是用127.0.0.1 A记录来回复。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。