owasp-bywaf

  • hasere：使用谷歌和必应发现vhosts。
  • darkmysqli：多用途mysql注入工具
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • thcrut：网络发现和操作系统指纹工具。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。