rdp-sec-check

  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • CyberScan：Cyber​​Scan是一个开源的，网络取证渗透测试工具
  • mssqlscan：扫描Microsoft SQL Server的小型多线程工具。
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。