pentestly

  • wpscan：黑盒WordPress漏洞扫描程序
  • kernelpop：内核权限提升枚举和利用框架。
  • dirble：快速目录扫描和刮削工具。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • dumpusers：转储帐户名和信息，即使RestrictAnonymous已设置为1。
  • weirdaal：AWS攻击库。
  • harpoon：用于开放源代码和威胁情报的CLI工具。