fi6s

  • raccoon：一种用于侦察和漏洞扫描的高性能攻击性安全工具。
  • gggooglescan：执行自动搜索并以URL或主机名的形式返回搜索查询结果的Google scraper。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • atear：无线黑客攻击、WiFi安全、漏洞分析仪、Pentenstration。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • barmie：Java RMI枚举和攻击工具。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。