ocs

  • xsspy：Web应用程序XSS扫描仪。
  • nbtscan：NBTScan是一个用于扫描IP网络的Netbios名称信息的程序。
  • hasere：使用谷歌和必应发现vhosts。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • ldap-brute：一个半快速的工具，可以通过HTTP对LDAP注入值进行暴力变形。