takeover

  • cent：社区版核心模板。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • yasat：又一个愚蠢的审计工具。
  • cloudsploit：AWS安全扫描检查。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • typo-enumerator：枚举typo3版本和扩展名。
  • pappy-proxy：Web应用程序测试的拦截代理。