host-extract

  • drupalscan：简单的非侵入式Drupal扫描仪。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • w3af：Web应用攻击和审计框架。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • bleah：用于“智能”设备黑客攻击的BLE扫描仪。
  • ripdc：映射与给定IP地址或域名相关的域的脚本。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • subjack：用Go编写的子域接管工具。