crackmapexec

  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • amass：在Go中写入的深度子域枚举。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • smtptester：用于检查SMTP服务器中常见漏洞的小型python3工具。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • dirmap：一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。