firewalk

  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • XSStrike：高级XSS检测和利用套件。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • honggfuzz：A general-purpose fuzzer with simple, command-line interface.
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • filefuzz：一种用于Windows的二进制文件模糊器，有几个选项。