drupal-module-enum

  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • aquatone：对域名进行侦察的一组工具。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • python-jsbeautifier：javascript无模糊和美化器
  • jaadas：联合高级缺陷评估Android应用程序。