mssqlscan

  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • smbmap：一个方便的SMB枚举工具。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。