Nikto

  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • WAScan：Web应用程序扫描程序。
  • ezXSS：一个xss平台
  • Findomain：使用证书透明度日志查找子域名的工具
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • sjet：Siberas JMX开发工具包。