pret

  • bluto：侦察，子域暴力，区域传输。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • ssh-mitm：ssh中间人工具。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • nsec3walker：使用dnssec枚举域名
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。