secscan

  • netexec：Windows/Active Directory环境最重要的工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • wpscan：黑盒WordPress漏洞扫描程序
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • dnscan：基于python单词列表的DNS子域扫描程序。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。