ftp-scanner

  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • intercepter-ng：下一代嗅探器包括许多功能：捕获密码/哈希、嗅探聊天信息、执行中间人攻击等。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • ftpscout：扫描ftps进行匿名访问。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。