Rock-ON

  • scrying巧妙地收集RDP、web和VNC屏幕截图。
  • reconscan网络侦察和脆弱性评估工具。
  • zeek-aux与Zeek网络安全监视器的使用相关的便捷辅助程序。
  • faraday一种新的概念(IPE)综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • eyewitness旨在截图网站,提供一些服务器头信息,并确定默认凭据(如果可能)。
  • WebPathBrute一个Web目录暴力探测工具
  • juumlaPython工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • responderLLMNR和NBT-NS泊松器,内置http/smb/mssql/ftp/ldap rogue身份验证服务器,支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。