jaadas

  • gatecrasher：在python中开发的网络审计和分析工具。
  • passhunt：在驱动器中搜索包含密码的文档。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • dontgo403：绕过40X响应代码的工具。。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。