skipfish

  • ruler：A tool to abuse Exchange services.
  • manspider：在整个网络中搜索SMB共享上的有趣文件。搜索文件名或文件内容-支持正则表达式！
  • fuzzdiff：一种简单的工具，设计用于帮助在模糊测试中进行碰撞分析。它有选择地“取消模糊”已知会导致崩溃的模糊文件的部分，重新启动目标应用程序，并查看它是否仍然崩溃。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • xssya：跨站点脚本扫描程序和漏洞确认。