xerosploit

  • hharp：这个工具可以执行中间人和切换洪水攻击。它有4个主要功能，其中3个功能尝试在一个网络中用被动方法或洪水型方法控制一台或多台计算机。
  • dizzy：基于python的模糊框架，具有许多特性。
  • sessionlist：Sniffer that intents to sniff HTTP packets and attempts to reconstruct interesting authentication data from websites that do not employ proper secure cookie auth.
  • hubbit-sniffer：简单的应用程序，用于监听WiFi帧并记录发送者的MAC地址，并将其发布到RESTAPI。
  • icmpsh：简单的反向ICMP外壳。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • webfixy：Mikrotik Routeros Webfig会话的动态解密代理。