configpush

  • testssl.sh测试TLS/SSL加密
  • xsspyWeb应用程序XSS扫描仪。
  • subscraper通过各种技术执行子域枚举的工具。
  • simple-lan-scan一个简单的python脚本,它利用scapy发现网络上的活动主机。
  • lfi-scanner这是一个简单的Perl脚本,它在给定特定目标时枚举本地文件包含尝试。
  • hexorbase设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器(mysql、sqlite、microsoft sql server、oracle、postgresql)执行SQL查询和暴力攻击。
  • ptf一个模块化渗透测试框架,支持自动更新最新工具包。
  • WebPathBrute一个Web目录暴力探测工具