sandy

  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • lynis：加强Unix/Linux系统的安全性和系统审计工具
  • dripper：一种快速的异步DNS扫描器；它可以用于通过反向DNS枚举子域和枚举框。
  • tls-prober：为SSL/TLS服务器建立指纹的工具。
  • h2t：扫描网站并建议应用安全标题。
  • padre：填充Oracle攻击工具。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。