webscarab

  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • paketto：高级TCP/IP工具包。
  • darkmysqli：多用途mysql注入工具
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • zeus：AWS审计和强化工具。
  • find-dns：扫描网络寻找DNS服务器的工具。
  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器