driftnet

  • WebPathBrute一个Web目录暴力探测工具
  • dnsspider利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • sandcastleAWS S3 bucket枚举的Python脚本。
  • storm-ring这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用(在这种情况下,匿名调用方可以进行调用)。
  • Rustbuster一个使用Rust编写的强大的Fuzzer和信息发现工具
  • rtlizer简单的频谱分析仪。
  • ghost-phisher用于网络钓鱼和渗透攻击的GUI套件
  • lorsrf查找可用于查找SSRF或带外资源负载的参数。