sigthief

  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • sipscan：SIP扫描仪。
  • pingcastle：Active Directory扫描工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • ntfs-file-extractor：从NTFS中提取文件。
  • serialbrute：Java序列化蛮力攻击工具。