c5scan

  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • cybercrowl：一个python web路径扫描器工具。
  • ad-ldap-enum：基于LDAP的Active Directory用户和组枚举工具。
  • gitmails：在版本控制主机服务中收集git提交电子邮件的信息收集工具。