xcat

  • massbleed：自动Pentest侦察扫描仪。
  • backdoorme：一种强大的实用程序，能够通过一系列后门操作Unix机器。
  • hackersh：使用类似pythonnect的语法的shell，包括常用安全工具的包装器。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • phemail：一个python开源的网络钓鱼电子邮件工具，它自动化了作为社会工程测试的一部分发送网络钓鱼电子邮件的过程。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • cisco-snmp-slap：IP地址欺骗工具，以绕过保护Cisco IOS设备上的SNMP服务的ACL。