letmefuckit-scanner

  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • Findomain：使用证书透明度日志查找子域名的工具
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • aquatone：对域名进行侦察的一组工具。
  • ws-attacker：用于Web服务渗透测试的模块化框架。