eyewitness

  • mbenum：查询主浏览器以获取其已注册的任何信息。
  • evilgrade：模块化框架，通过注入假更新来利用糟糕的升级实现
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • novahot：用于渗透测试的Webshell框架。
  • APubPlat：一款开源堡垒机项目
  • flare：Flare处理SWF并从中提取所有脚本。