xerosploit

  • roputils：一个面向返回的编程工具包。
  • ridrelay：通过使用低优先级的SMB中继，在没有信誉的域上枚举用户名。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • maketh：一种包生成器，支持伪造ARP、IP、TCP、UDP、ICMP和以太网报头。
  • easy-creds：一个bash脚本，它利用ettercap和其他工具来获取凭证。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • dnsobserver：用Go编写的一个方便的DNS服务可以帮助检测几种类型的盲漏洞。