facebot

  • sqlmap：自动SQL注入和数据库接管工具
  • parampampam：此工具用于brute discover GET和POST参数。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • windows-exploit-suggester：此工具将目标修补程序级别与Microsoft漏洞数据库进行比较，以检测目标上可能丢失的修补程序。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • activedirectoryenum：通过LDAP枚举AD。
  • Vulmap：Vulmap可对Linux和Windows系统进行联网本地漏洞扫描
  • thedorkbox：Google Dorks&；使用OSIT技术查找机密数据。