xerosploit

  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • sylkie：使用邻居发现协议的IPv6地址欺骗。
  • sniffglue：安全的多线程数据包嗅探器
  • sslsniff：一种工具，用于在局域网上建立所有的SSL连接，并动态地为动态访问的域生成证书。
  • n1qlmap：N1QL开发工具。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。