htcap

  • delldracDellDRAC和Dell Chassis Discovery and Brute Forcer。
  • rpctools包含三个单独的工具,用于从运行RPC服务的系统获取信息
  • gitdump一个pentesting工具,可以从中转储源代码。即使禁用了目录遍历,git也是如此。
  • lfi-fuzzploit在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • httprobe获取域列表,并探测工作的HTTP和HTTPS服务器
  • sublist3r一种用于渗透测试的快速子域枚举工具。
  • meg为许多主机获取多条路径-而不杀死主机。
  • see-surf一个基于Python的扫描器,用于在web应用程序中查找潜在的SSRF参数。