SecLists

  • cachedump：一个演示如何恢复缓存条目信息的工具：用户名和哈希密码（称为mscash）。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • trufflehog：在Git存储库中搜索高熵字符串，深入了解提交历史。
  • blackhash：从系统哈希创建筛选器
  • easyda：简易Windows域访问脚本。
  • DarkScrape：一个暗网情报数据抓取工具
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • isip：用于数据包操作、嗅探、中间人攻击、模糊、模拟DoS攻击的交互式SIP工具包。