ocs

  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • jeangrey：执行差分故障分析攻击（DFA）的工具。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • roadtx：Azure AD和O365探索框架
  • conpass：在AD环境中喷洒密码，避免帐户锁定。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • stacs：静态令牌和凭证扫描器。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件