smbexec

  • elevate：横向域发现工具，可用于发现给定公司拥有的其他域。
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • POCKINT：便携专业的DFIR/OSINT瑞士军刀
  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • XSS-Freak：基于python3的XSS扫描器
  • tinfoleak2：获取有关Twitter用户活动的详细信息。