lightbulb

  • passhunt：在驱动器中搜索包含密码的文档。
  • iis-shortname-scanner：一个IIS短名称扫描仪。
  • scoutsuite：多云安全审计工具。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • wpsik：WPS扫描和PWN工具。
  • dbusmap：这是一个枚举D-Bus端点的简单实用程序，D-Bus的NMAP。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。