pentestly

  • goddi：转储Active Directory域信息。
  • dnsx：快速且多用途的DNS工具包允许使用用户提供的解析程序列表运行您选择的多个DNS查询。
  • waybackurls：获取Wayback机器知道的域的所有URL。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • parameth：此工具可用于快速发现get和post参数。
  • hsecscan：HTTP响应头的安全扫描程序。
  • check-weak-dh-ssh：Debian OpenSSL弱客户端Diffie-Hellman交换检查器。
  • slurp-scanner：评估S3存储桶的安全性。