oat

  • domained：多功能子域名枚举工具
  • weirdaal：AWS攻击库。
  • trinity：Linux系统称之为Fuzzer。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • XSpear：一款强大的XSS扫描器
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。