rawr

  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • bbqsql：SQL注入利用工具。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • linenum：脚本本地Linux枚举和权限提升检查
  • doork：被动脆弱性审核员。
  • detectem：在网站上检测软件及其版本。