dirsearch

  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • python2-ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • ilo4-toolbox：HPE ILO4分析工具箱。