sandmap

  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • WeblogicScan：Weblogic一键漏洞扫描检测工具
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • dirstalk：德布斯特/德布的现代替代品。
  • ssl-phuck3r：全为中间人攻击的一个脚本。