dharma

  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • bfuzz：基于输入的浏览器模糊工具。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • sfuzz：简单的引信。
  • filebuster：一种非常快速和灵活的网络引信。
  • xsssniper：自动XSS发现工具
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。