sshscan

  • ttpassgen：基于Python的高度灵活且可编写脚本的密码字典生成器。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • o365enum：针对微软O365的用户名枚举和密码枚举工具。
  • gpocrack：Active Directory组策略首选项密码破解程序/解密程序。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • redfang：通过强制设备的蓝牙地址的最后六个字节并调用read_remote_name（），查找无法发现的蓝牙设备。