uppwn

  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • ftp-fuzz：所有主模糊脚本的主人，专门针对FTP服务器软件。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • backfuzz：网络协议模糊工具包。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • backcookie：小后门用饼干。