sdn-toolkit

  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • scrape-dns：搜索有趣的缓存DNS条目。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • hakku：用于渗透测试工具的简单框架。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • go-windapsearch：通过LDAP查询枚举Windows域中的用户、组和计算机的实用程序。