v3n0m

  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • tachyon-scanner：快速多线程Web发现工具。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。