ruler

  • novahot：用于渗透测试的Webshell框架。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • exploitpack：开发包-项目。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。