littleblackbox

  • delldracDellDRAC和Dell Chassis Discovery and Brute Forcer。
  • see-surf一个基于Python的扫描器,用于在web应用程序中查找潜在的SSRF参数。
  • DirBuster设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • sticky-keys-hunter脚本来测试RDP主机的粘滞键和utilman后门。
  • omen有序马尔可夫枚举器-密码猜测器。
  • drupalscan简单的非侵入式Drupal扫描仪。
  • passhunt在驱动器中搜索包含密码的文档。
  • atlas开源工具,可以建议sqlmap篡改以绕过WAF/IDS/IPS。