comission

  • peass：特权升级脚本套件（带有颜色）。
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • ldapenum：使用LDAP枚举域控制器。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。