snmpenum

  • WTF_Scan一款WEB端的在线敏感资产扫描器,扫描网站中的指纹、漏洞及相关敏感信息,识别CMS指纹。
  • pentestlypython和powershell内部渗透测试框架。
  • responderLLMNR和NBT-NS泊松器,内置http/smb/mssql/ftp/ldap rogue身份验证服务器,支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • dns2geoip一个简单的python脚本,它强制DNS,然后定位找到的子域。
  • zackattack一种新的工具集,用于进行NTLM身份验证中继,这与当前任何其他工具不同。
  • stig-viewerxccdf格式的srgs和stigs文件查看器,用于SCAP验证工具。
  • ssllabs-scan用于SSL实验室API的命令行客户端
  • smbcrunch3个共同工作以简化Windows文件共享重新确认的工具。