nullscan

  • cero从任意主机的SSL证书中刮取域名。
  • katana-framework一个旨在统一通用审计工具的框架,这些工具是通用测试工具(网络、Web、桌面和其他)。
  • shellcode-factory用于从自定义程序集源创建和测试shellcode的工具。
  • ntp-ip-enum使用monlist命令从NTP服务器中提取地址的脚本。也可以输出马耳他果集。
  • Evil-WinRM用于渗透测试的终极Windows远程管理shell
  • brakemanRubyonRails应用程序的静态分析安全漏洞扫描器
  • ipv666Golang IPv6地址枚举。ipv666是一组工具,可以在全局IPv6地址空间和更窄的IPv6网络范围内发现IPv6地址。这些工具的设计初衷是在对其工作原理了解最少的情况下进行开箱即用。
  • arpwner基于GUI的python工具,用于ARP定位和DNS中毒攻击。