pentestly

  • comission：白盒CMS分析。
  • dumpusers：转储帐户名和信息，即使RestrictAnonymous已设置为1。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • bss：蓝牙堆栈粉碎器/引信
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • spray365：通过可定制的两步密码喷洒方法，轻松喷洒Microsoft帐户（Office 365/Azure AD）。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。