davscan

  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • msmailprobe：Office 365和Exchange枚举工具。
  • AttackSurfaceMapper：新型自动化渗透测试工具
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • typo3scan：列举Typo3版本和扩展。