cybercrowl

  • W12Scan：网络资产搜索发现引擎
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • sambascan：允许您搜索整个网络或多个主机中的SMB共享。它还将列出它发现的所有公开股份的内容。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。