xsss

  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • cangibrina：仪表板查找器。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • bluescan：蓝牙设备扫描仪。
  • hikpwn：用于海康威视设备的简单扫描仪，具有Python 3.8编写的基本漏洞扫描功能。
  • socketfuzz：简易插座引信。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。