The Social-Engineer Toolkit

  • webscarab分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • fuzzowskiNCCGroup基于Sully和BooFuzz开发的网络协议模糊器。
  • maligno一个用python编写的开源渗透测试工具,用于元软件包有效负载。它用msfvenom生成shellcode,并通过http或https进行传输。
  • linkedin2usernameOSINT工具:为LinkedIn上的公司生成用户名列表。
  • git-hound查明GitHub上公开的API密钥。一个批量抓捕,模式匹配,补丁攻击的秘密抢夺者。
  • tlsfuzzerSSL和TLS协议测试套件和引信。
  • facebookosintOSIT工具取代facebook图形搜索。
  • s3-fuzzerA concurrent, command-line AWS S3 Fuzzer.