flunym0us

  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • sqldict：用于SQL Server的字典攻击工具。
  • wpbf：多线程Wordpress强力钳。
  • smbsr：在SMB共享中查找有趣的内容。
  • corsy：CORS错误配置扫描仪。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。