ocs

  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • Vulmap：Vulmap可对Linux和Windows系统进行联网本地漏洞扫描
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • DarkScrape：一个暗网情报数据抓取工具
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • masscan：TCP端口扫描仪，异步发送同步数据包，5分钟内扫描整个互联网
  • acccheck：一种密码字典攻击工具，通过SMB协议以Windows身份验证为目标。