climber

  • grabbb：干净、功能齐全、快速的横幅扫描仪。
  • netexec：Windows/Active Directory环境最重要的工具。
  • nosqli：NoSQL扫描仪和注射器。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • lotophagi：一个相对紧凑的Perl脚本，用于扫描远程主机的默认（或通用）LotusNSF和Box数据库。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • slurp-scanner：评估S3存储桶的安全性。