cipherscan

  • climber：检查Unix/Linux系统的权限提升。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • netreconn：A collection of network scan/recon tools that are relatively small compared to their larger cousins.
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • hashrat：哈希工具支持MD5、SHA1、SHA256、SHA512、Whirlpool、JH及其HMAC。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • x8：隐藏参数发现套件。