pythem

  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • uhoh365：用于枚举Office 365用户而不执行登录尝试的脚本
  • jooforce：Joomla密码强力测试仪。
  • deblaze：一种用于Flex服务器的远程方法枚举工具
  • apkstat：从APK自动检索信息以进行初步分析。
  • linux-smart-enumeration：Linux枚举工具，用于pentesting和具有详细级别的CTF。
  • xsss：一个暴力的跨站点脚本扫描器。