pentestly

  • GitMiner：GitHub敏感信息泄露的高级挖掘工具。
  • search1337：在线，轻量级利用扫描仪和下载器。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • ldeep：深入ldap枚举实用程序。
  • configpush：这是一个跨越/8大小网络的工具，可以快速向Cisco设备发送带有默认或其他指定团体字符串的snmpset请求。
  • corsy：CORS错误配置扫描仪。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。