rawr

  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • netexec：Windows/Active Directory环境最重要的工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • x8：隐藏参数发现套件。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。