massexpconsole

  • sqlping使用单词表检查弱密码的SQL Server扫描工具。
  • jaidam渗透测试工具,将作为域名列表的输入,扫描它们,确定是否使用了Wordpress或Joomla平台,最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • delorean中间工具中的ntp main。
  • valhalla-api瓦尔哈拉API客户。
  • gitdump一个pentesting工具,可以从中转储源代码。即使禁用了目录遍历,git也是如此。
  • slither用Python 3编写的Solidity静态分析框架。
  • htexploit一种python脚本,它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • mentalist用于生成自定义单词列表的图形工具。