pentestly

  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • enumiax：IAX枚举器。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • enumerid：使用纯python枚举RID。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • seeker：使用社会工程精确定位人员。
  • flare-floss：模糊字符串解算器-自动从恶意软件中提取模糊字符串。