jsql

  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • corsy：CORS错误配置扫描仪。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。