fi6s

  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • cero：从任意主机的SSL证书中刮取域名。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • o-saft：一种工具，用于显示有关SSL证书的信息，并根据给定的密码列表和各种SSL配置测试SSL连接。
  • AttackSurfaceMapper：新型自动化渗透测试工具