grepforrfi

  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • XSSCon：一个简洁高效的XSS扫描工具
  • badkarma：高级网络侦察工具包。
  • sprayhound：密码喷涂工具和Bloodhound集成。