lulzbuster

  • vais：SWF漏洞和信息扫描仪。
  • dumpusers：转储帐户名和信息，即使RestrictAnonymous已设置为1。
  • scout2：用于AWS环境的安全审计工具。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • gitmails：在版本控制主机服务中收集git提交电子邮件的信息收集工具。