maligno

  • dirsearch：HTTP（S）目录/文件强力执行器。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。