cmsmap

  • dorkbot命令行工具扫描谷歌搜索结果的漏洞。
  • creak中毒,重置,欺骗,重定向MITM脚本。
  • webenum工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • invoke-obfuscationPowerShell模糊器。
  • brute-force针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • yaaf又一个管理员搜索工具。
  • lynis加强Unix/Linux系统的安全性和系统审计工具
  • dorkme该工具旨在通过谷歌软件(如SQL注入漏洞)更容易地搜索漏洞。