The Social-Engineer Toolkit

  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • http-fuzz：一个简单的HTTP引信。
  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。
  • wifibroot：一个用于WPA/WPA2的WiFi Pentest破解工具（握手、PMKID、破解、EAPOL、去验证）。
  • social-vuln-scanner：收集公司的公共信息，突出社会工程风险。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • snmp-fuzzer：snmp fuzzer使用Protos测试用例和用Perl编写的全新引擎。
  • kismon：Kismet的GUI客户端（无线扫描仪/嗅探器/监视器）。