v3n0m

  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • kadimus：LFI扫描和利用工具。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • sipshock：用于易受炮弹冲击的SIP代理的扫描仪。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • braa：大规模SNMP扫描仪