The Social-Engineer Toolkit

  • peach-fuzz：简单漏洞扫描框架。
  • umap：USB主机安全评估工具。
  • spoofcheck：检查域中电子邮件保护的简单脚本。
  • netdiscover：一种主动/被动地址侦察工具，主要是为那些没有DHCP服务器的无线网络而开发的，当您进行监视时。它也可用于集线器/交换网络。
  • tlsfuzzer：SSL和TLS协议测试套件和引信。
  • g72x++：G72X++编解码器。
  • mitm6：通过IPv6连接IPv4。
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。