ruler

  • novahot用于渗透测试的Webshell框架。
  • w13scan一款插件化基于流量分析的被动扫描器
  • breadsBREaking Active Directory安全;重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • lulzbuster一个非常快速和智能的web目录/文件枚举工具,用C编写。
  • exploitpack开发包-项目。
  • cms-explorer旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • paros基于Java的HTTP/HTTPS代理,用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • gau从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。