davscan

  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • dpscan：德鲁普脆弱性扫描仪。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • mdns-recon：用python编写的mdns recon工具。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • rtlizer：简单的频谱分析仪。
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。