phoss

  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • smtptester：用于检查SMTP服务器中常见漏洞的小型python3工具。
  • evilize：用于创建MD5冲突二进制文件的工具。
  • wireshark-gtk：适用于Unix/Linux和Windows-GTK前端的免费网络协议分析器
  • morxcoinpwn：大量比特币专用钥匙暴力强迫/接管工具发布。
  • passe-partout：工具从与OpenSSL链接的任何进程中提取RSA和DSA私钥。扫描目标内存以查找特定的openssl模式。
  • spray365：通过可定制的两步密码喷洒方法，轻松喷洒Microsoft帐户（Office 365/Azure AD）。
  • mitmer：中间人和网络钓鱼攻击工具，窃取受害者的一些网络服务，如Facebook的证书。