oat

  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • pyjfuzz：python json引信。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • socketfuzz：简易插座引信。
  • The Social-Engineer Toolkit：社会工程学工具包