cmsmap

  • shareenum：从Windows主机枚举共享的工具。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • dark-dork-searcher：黑暗的笨蛋搜索者。