The Social-Engineer Toolkit

  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • kitty：Fuzzing framework written in python.
  • chameleonmini：ChameleonMini的官方存储库，一个自由编程的便携式工具，用于NFC安全分析，可以模拟和克隆非接触式卡，读取RFID标签和嗅探/记录射频数据。
  • socketfuzz：简易插座引信。
  • kismon：Kismet的GUI客户端（无线扫描仪/嗅探器/监视器）。
  • wifibroot：一个用于WPA/WPA2的WiFi Pentest破解工具（握手、PMKID、破解、EAPOL、去验证）。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • pixiewps：一个离线的wps bruteforce实用程序。