The Social-Engineer Toolkit

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • sandsifter：x86处理器引信。
  • airflood：对aireplay的一种修改，允许对ap进行DOS操作。这个程序用做不可能的新连接的随机MAC填充AP客户机表。
  • hemingway：一个简单易用的鱼叉钓鱼助手。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。