proxyp

  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • Katana：基于Python的Google Hacking工具
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • XSSCon：一个简洁高效的XSS扫描工具
  • stacs：静态令牌和凭证扫描器。
  • net-creds：从接口或PCAP嗅探敏感数据。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。