phoss

  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。
  • pythem：python渗透测试框架。
  • ares：在不知道所使用的密钥或密码的情况下对加密文本进行自动解码。
  • creddump：从Windows注册表蜂窝中提取各种凭证和机密的python工具。
  • haka：一个工具集合，它允许捕获TCP/IP数据包并根据lua策略文件对其进行过滤。
  • xcavator：中间人和网络钓鱼攻击工具，窃取受害者的一些网络服务的证书，如Facebook。
  • speedpwn：一个活跃的WPA/2 BruteForcer，最初是为了证明在不同的ISP标记的路由器中，没有客户机的弱标准密钥生成而创建的。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。