dnswalk

  • wce：一种安全工具，用于列出登录会话以及添加、更改、列出和删除关联的凭据（例如lm/nt散列、明文密码和kerberos票据）。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。
  • windapsearch：用于通过LDAP查询枚举Windows域中的用户、组和计算机的脚本。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • h2t：扫描网站并建议应用安全标题。
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • sploitego：马耳他自我渗透测试转换。