waffit

  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • opendoor：OWASP目录访问扫描程序。
  • Katana：基于Python的Google Hacking工具
  • raccoon：一种用于侦察和漏洞扫描的高性能攻击性安全工具。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • smplshllctrlr：PHP命令注入开发工具。