joomlascan

  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • smtp-vrfy：一个SMTP协议黑客。
  • proxyp：为枚举代理IP地址的延迟、端口号、服务器名称和地理位置而编写的小型多线程Perl脚本。
  • thcrut：网络发现和操作系统指纹工具。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • POCKINT：便携专业的DFIR/OSINT瑞士军刀