cookie-cadger

  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • spaghetti：Web应用程序安全扫描程序。
  • enum-shares：工具，用于枚举整个网络和自定义用户帐户下的共享文件夹。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • dizzy：基于python的模糊框架，具有许多特性。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • whitewidow：SQL漏洞扫描程序。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。