xsssniper

  • gowitness：使用Chrome Headless的golang网络截图工具。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • firewalk：主动侦察网络安全工具
  • isip：用于数据包操作、嗅探、中间人攻击、模糊、模拟DoS攻击的交互式SIP工具包。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • dotdotpwn：横向目录引信
  • ssrfmap：自动SSRF模糊器和开发工具。