scanssh

  • waffit识别和识别保护网站的Web应用程序防火墙(WAF)产品。
  • linenum脚本本地Linux枚举和权限提升检查
  • wnmap一种编写的shell脚本,其目的是通过nmap实现自动扫描和链扫描。您可以使用用户编写的自定义模式运行nmap,并为包含xml/nmap文件的每个模式创建目录。
  • crackmapexec用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • ct-exposer通过搜索证书透明日志发现子域的OSInt工具
  • dirhunt查找没有暴力行为的Web目录。
  • maltego一个开源智能和取证应用程序,能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • mantra查找JS文件和页面中的API密钥泄漏。