sulley

  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
  • flyr：基于块的软件漏洞模糊框架。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。