bleah

  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • dirstalk：德布斯特/德布的现代替代品。
  • pyrit：著名的WPA预计算饼干
  • leaklooker：使用shodan查找打开的数据库。
  • Yaazhini：免费Android APK和API漏洞扫描器
  • mana：一个用于恶意接入点（evilap）攻击的工具包首次出现在defcon 22上。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。