zarp

  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。
  • gloom：Linux渗透测试框架。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • sshtunnel：纯python ssh隧道。
  • darkstat：网络统计数据收集程序（包嗅探器）