The Social-Engineer Toolkit

  • pwned-search：密码API查找。
  • wifibroot：一个用于WPA/WPA2的WiFi Pentest破解工具（握手、PMKID、破解、EAPOL、去验证）。
  • pepe：从Pastebin收集有关电子邮件地址的信息。
  • dhcpig：使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • xsss：一个暴力的跨站点脚本扫描器。
  • wifite：同时攻击多个WEP和WPA加密网络的工具。
  • SocialFish：与NGROK集成的终极网络钓鱼工具。