prads

  • s3scanner扫描打开的S3桶并倾倒。
  • phonia只使用免费资源扫描电话号码的高级工具包。
  • yaaf又一个管理员搜索工具。
  • monocle本地网络主机发现工具。在被动模式下,它将监听ARP请求和应答数据包。在活动模式下,它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • krbjackADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • superscan强大的TCP端口扫描仪,Pinger,解析器。
  • Metasploit用于开发、测试和使用漏洞代码的高级开源平台
  • yasuo一个Ruby脚本,用于扫描网络上易受攻击和可利用的第三方Web应用程序。