webscarab

  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • aflplusplus：带有社区补丁和附加功能的美国起毛机。
  • POCKINT：便携专业的DFIR/OSINT瑞士军刀
  • turner：在允许/开放的TURN服务器上传输HTTP；支持HTTP和SOCKS5代理。
  • rtlizer：简单的频谱分析仪。
  • mssqlscan：扫描Microsoft SQL Server的小型多线程工具。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。