tlssled

  • shocker查找和利用易受ShellShock攻击的服务器的工具。
  • winfo使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享(也隐藏)、会话、登录用户和密码/锁定策略的列表和信息。
  • inguma一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • roadoidcAzure AD和O365探索框架
  • smartphone-pentest-framework智能手机Pentest框架(SPF)的存储库。
  • Rustbuster一个使用Rust编写的强大的Fuzzer和信息发现工具
  • brutespray从nmap输出强制执行-自动尝试找到的服务的默认凭证。
  • torctl用于通过Tor网络重定向所有流量的脚本。