cantoolz

  • ldapenum：使用LDAP枚举域控制器。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • fernmelder：异步大容量DNS扫描器。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • goddi：转储Active Directory域信息。
  • dnscobra：DNS子域暴力工具，通过torsocks提供Tor支持
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • network-app-stress-tester：网络应用压力测试Yammer。