adfind

  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • snmpcheck：通过SNMP协议获取信息的免费开源实用程序。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • XSStrike：高级XSS检测和利用套件。
  • bbqsql：SQL注入利用工具。
  • easyda：简易Windows域访问脚本。
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • o365enum：针对微软O365的用户名枚举和密码枚举工具。