v3n0m

  • xwaf：自动WAF旁路工具。
  • POCKINT：便携专业的DFIR/OSINT瑞士军刀
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • creepy：地理位置信息采集程序。通过社交网络平台提供地理位置信息收集。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • badkarma：高级网络侦察工具包。