DirBuster

  • vault-scanner瑞士军刀黑客。
  • s3enumAmazon S3存储桶枚举。
  • nsia一种网站扫描器,实时监控网站,以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • WhatWeb下一代网络扫描器,用于识别正在运行的网站所使用的技术栈。
  • gittools一个包含3个工具的存储库,用于pwn“使用.git存储库的网站”。
  • pcredz从PCAP文件或实时接口中提取信用卡号、NTLM(DCE-RPC、HTTP、SQL、LDAP等)、Kerberos(AS-REQ预认证etype 23)、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • ikeprobe确定VPN服务器的PSK实现中的漏洞。
  • o-saft一种工具,用于显示有关SSL证书的信息,并根据给定的密码列表和各种SSL配置测试SSL连接。