The Social-Engineer Toolkit

  • XSpear：一款强大的XSS扫描器
  • cr3dov3r：搜索公开泄露的电子邮件地址+检查16个网站的信用证。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • dalfox：参数分析和XSS扫描工具。
  • wifiscanmap：另一个WiFi映射工具。
  • ShellPhish：支持多种社交媒体的网络钓鱼工具
  • hostapd-wpe：IEEE 802.11 AP，IEEE 802.1X/wpa/wpa2/eap/radius authenticator-无线pwnage版本。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。