ocs

  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • ldapenum：使用LDAP枚举域控制器。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。