fi6s

  • ntlmrecon从启用NTLM身份验证的web端点枚举信息的工具。
  • smtp-user-enum用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • chiron一个一体化的IPv6渗透测试框架。
  • ppmap一个用GO编写的扫描/利用工具,通过利用已知的小工具,利用客户端原型对XSS的污染。
  • pentestlypython和powershell内部渗透测试框架。
  • goofuzz一个Bash脚本,它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息,而无需向网络服务器发出请求。
  • cloudflare-enum五酯的CloudFlare DNS枚举工具。
  • openscap开放源代码安全遵从性解决方案。