hostbox-ssh

  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • leaklooker：使用shodan查找打开的数据库。
  • ttpassgen：基于Python的高度灵活且可编写脚本的密码字典生成器。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • sslmap：一个轻量级的TLS/SSL密码套件扫描器。
  • credmaster：重构&；改进的CredKing密码喷射工具，使用FireProx API旋转IP地址，保持匿名，并击败节流。
  • rsactftool：用于ctf的RSA工具-从弱公钥和/或非加密数据中检索私钥。
  • spraycharles：低速和慢速密码喷洒工具，设计用于长时间间隔喷洒。