The Social-Engineer Toolkit

  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
  • jeopardize：低（零）成本威胁情报&；针对钓鱼域名的响应工具。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • hcxdumptool：从wlan设备捕获数据包的小工具
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • astra：RESTAPI的自动化安全测试。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。