nbname

  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • snmpenum：SNMP枚举器
  • pasv-agrsv：被动侦察/OSInt自动化脚本。
  • harpoon：用于开放源代码和威胁情报的CLI工具。
  • flashlight：用于渗透测试的自动化信息收集工具。
  • grype：容器映像和文件系统的漏洞扫描程序。