httpsscanner

  • svn-extractor：通过在网络上公开的.svn文件夹提取所有Web资源的简单脚本。
  • hbad：这个工具可以让你测试客户的心血错误。
  • decodify：可以递归地检测和解码编码字符串的工具。
  • apache-users：此Perl脚本将枚举使用Apache模块userdir的UNIX系统上的用户名。
  • vault-scanner：瑞士军刀黑客。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • linux-smart-enumeration：Linux枚举工具，用于pentesting和具有详细级别的CTF。
  • subover：强大的子域接管工具。