trinity

  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • brutexss：跨站点脚本BruteForcer。
  • isip：用于数据包操作、嗅探、中间人攻击、模糊、模拟DoS攻击的交互式SIP工具包。
  • notspikefile：基于Linux的文件格式模糊化工具
  • webshag：多线程、多平台的Web服务器审计工具。
  • dpscan：德鲁普脆弱性扫描仪。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • crackql：GraphQL密码暴力和模糊工具