facebrute

  • rarcrack：这个程序使用Bruteforce算法来查找正确的密码（rar，7z，zip）。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • hashpump：利用各种散列算法中散列长度扩展攻击的工具。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • Katana：基于Python的Google Hacking工具
  • remot3d：对PHP语言的简单利用。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。