The Social-Engineer Toolkit

  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • speedpwn：一个活跃的WPA/2 BruteForcer，最初是为了证明在不同的ISP标记的路由器中，没有客户机的弱标准密钥生成而创建的。
  • w3af：Web应用攻击和审计框架。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • Ehtools：Ehtools是一个功能强大的Wi-Fi渗透工具框架
  • gitrecon：OSIT工具从Github和Gitlab配置文件中获取信息，并查找提交时泄露的用户电子邮件地址。