lightbulb

  • webshag：多线程、多平台的Web服务器审计工具。
  • cero：从任意主机的SSL证书中刮取域名。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • manspider：在整个网络中搜索SMB共享上的有趣文件。搜索文件名或文件内容-支持正则表达式！
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • gethsploit：查找易受RPC攻击的以太坊节点。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。