mwebfp

  • shareenum从Windows主机枚举共享的工具。
  • whitewidowSQL漏洞扫描程序。
  • badsecrets一个用于检测许多web框架中已知秘密的库。
  • testssl测试TLS/SSL加密。
  • dnspredictDNS预测。
  • goofuzz一个Bash脚本,它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息,而无需向网络服务器发出请求。
  • atstaketools这是各种@post工具的存档,有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • jsearch从javascript文件中grep infos的简单脚本。