pentestly

  • reverseip：Reverseip是一个基于Ruby的反向IP查找工具，它可以查找Web服务器上承载的所有域，并返回这些域的HTTP状态代码。
  • windapsearch：用于通过LDAP查询枚举Windows域中的用户、组和计算机的脚本。
  • x8：隐藏参数发现套件。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • letmefuckit-scanner：扫描并利用magento。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • rawr：快速评估网络资源。Web枚举器。