pentestly

  • zeus：AWS审计和强化工具。
  • proxycheck：这是一个简单的代理工具，用于检查HTTP连接方法并从Web服务器获取详细的输出。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • autosploit：自动利用远程主机。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • magescan：扫描magento站点以获取信息。
  • puredns：快速域解析程序和子域brutforming与准确的通配符过滤。