skipfish

  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • passhunt：在驱动器中搜索包含密码的文档。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • smbmap：一个方便的SMB枚举工具。
  • sdnpwn：SDN渗透测试工具包。