ssh-audit

  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • vsaudit：VoIP安全审计框架。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • webtech：识别网站上使用的技术。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • kiterunner：上下文内容发现工具。