trinity

  • The Social-Engineer Toolkit：社会工程学工具包
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • tlsfuzzer：SSL和TLS协议测试套件和引信。
  • fuddly：模糊和数据操作框架（用于GNU/Linux）。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • udp-hunter：网络评估工具，适用于涵盖IPv4和IPv6协议的各种UDP服务。