spaghetti

  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • anti-xss：XSS漏洞扫描程序。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • poison：一个快速、异步的SYN和UDP扫描器。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • POCKINT：便携专业的DFIR/OSINT瑞士军刀
  • ratproxy：被动Web应用程序安全评估工具