lotophagi

  • wig：webapp信息收集程序。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • sn1per：自动Pentest侦察扫描仪。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • xsss：一个暴力的跨站点脚本扫描器。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。