dnspredict

  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • routerhunter：用于在Internet上查找易受攻击的路由器和设备并执行测试的工具。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。