rdp-sec-check

  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • ncpfs：允许您在Linux下装载Netware服务器的卷。
  • slurp：S3桶枚举器
  • etherape：各种OSI层和协议的图形网络监视器
  • pth-toolkit：传递哈希工具集合的修改版本，使其直接生效。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • mitmf：用Python编写的中间人攻击框架。