braa

  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • weirdaal：AWS攻击库。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • nbtscan：NBTScan是一个用于扫描IP网络的Netbios名称信息的程序。
  • webxploiter：一个OWASP 10大安全扫描器。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • rawr：快速评估网络资源。Web枚举器。