crackmapexec

  • davscan指纹服务器,发现漏洞,扫描WebDAV。
  • badministration从攻击性的角度与管理或管理应用程序接口的工具。
  • scanqli用于检测SQL vuln的SQLi扫描程序。
  • dnsbf在IP范围内搜索可用的域名。
  • dcrawl简单,但智能,多线程网络爬虫随机收集巨大的独特域名列表。
  • searchsploit官方利用数据库搜索工具。
  • lynis加强Unix/Linux系统的安全性和系统审计工具
  • hexorbase设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器(mysql、sqlite、microsoft sql server、oracle、postgresql)执行SQL查询和暴力攻击。