rawr

  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • dirble：快速目录扫描和刮削工具。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • typo-enumerator：枚举typo3版本和扩展名。
  • dmitry：Deepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息，并运行TCP端口扫描、whois查找等等。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。