yersinia

  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • nextnet：透视点发现工具。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。
  • ipdecap：可以对GRE、IPIP、6in4、esp（ipsec）协议中封装的流量进行去封装，还可以删除IEEE 802.1q（虚拟LAN）头段。
  • sprayhound：密码喷涂工具和Bloodhound集成。
  • vault-scanner：瑞士军刀黑客。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。