dnmap

  • manspider：在整个网络中搜索SMB共享上的有趣文件。搜索文件名或文件内容-支持正则表达式！
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • massbleed：自动Pentest侦察扫描仪。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • typo3scan：列举Typo3版本和扩展。
  • xattacker：网站漏洞扫描程序和自动攻击程序。