xsspy

  • ilo4-toolbox：HPE ILO4分析工具箱。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • cybercrowl：一个python web路径扫描器工具。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。