dirsearch

  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • urlextractor：信息收集与管理；网站侦察。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • backcookie：小后门用饼干。