tactical-exploitation

  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • arpstraw：ARP欺骗检测工具。
  • smtp-vrfy：一个SMTP协议黑客。
  • phonia：只使用免费资源扫描电话号码的高级工具包。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • webkiller：工具信息收集由Python编写。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。