mssqlscan

  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • yersinia：一种网络工具，旨在利用不同网络协议中的一些弱点。