scrapy

  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • dirhunt：查找没有暴力行为的Web目录。
  • msmailprobe：Office 365和Exchange枚举工具。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • punter：使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。
  • videosnarf：一种新的PCAP分析安全评估工具