maligno

  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • hakku：用于渗透测试工具的简单框架。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • dirsearch：HTTP（S）目录/文件强力执行器。