gvmd

  • pwncat-caleb：一个后开发平台。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • backfuzz：网络协议模糊工具包。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。