sticky-keys-hunter

  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • tiger：一种安全扫描器，用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • attk：Trend Micro反威胁工具包。