prowler

  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • cansina：基于Python的Web内容发现工具。
  • honeycreds：网络凭据注入以检测响应者和其他网络中毒者。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • WebPathBrute：一个Web目录暴力探测工具
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。