search1337

  • crunch：用于给定字符集的所有组合/排列的单词表生成器。
  • pasv-agrsv：被动侦察/OSInt自动化脚本。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • dotdotpwn：横向目录引信
  • zarp：以开发本地网络为中心的网络攻击工具。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。