dirhunt

  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • enum4linux-ng：enum4linux的下一代版本。
  • takeover：子域接管漏洞扫描程序。
  • atscan：服务器、站点和Dork扫描仪。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • typo-enumerator：枚举typo3版本和扩展名。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。