domato

  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • XSS’OR：XSS助手小工具
  • spike-fuzzer：免疫安全委员会在C.
  • homepwn：用于物联网设备测试的瑞士军刀。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。