cybercrowl

  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • peass：特权升级脚本套件（带有颜色）。
  • liffy：本地文件包含利用工具。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。