sticky-keys-hunter

  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • enum-shares：工具，用于枚举整个网络和自定义用户帐户下的共享文件夹。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本