dirb

  • ruler：A tool to abuse Exchange services.
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。