littleblackbox

  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • pwdlyser：基于python的cli密码分析器（报告工具）。
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • apache-users：此Perl脚本将枚举使用Apache模块userdir的UNIX系统上的用户名。
  • proxyp：为枚举代理IP地址的延迟、端口号、服务器名称和地理位置而编写的小型多线程Perl脚本。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。