phonia

  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • pwnedornot：用于查找受损电子邮件地址密码的工具。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • scylla：简单的信息收集引擎|查找用户名、网站、电话号码等的高级信息
  • HiddenEye：具有高级功能的现代网络钓鱼工具。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。