injectus

  • stacs：静态令牌和凭证扫描器。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • proxybroker：代理[Finder | Checker | Server]。HTTP（S）&；袜子
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • tachyon-scanner：快速多线程Web发现工具。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。