strutscan

  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • appmon：一个运行时安全测试和分析框架，用于MacOS、iOS和Android上的本机应用程序，它是使用frida构建的。
  • magescan：扫描magento站点以获取信息。
  • cameradar：侵入RTSP视频监控摄像头。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • enum4linux：用于枚举来自Windows和Samba系统的信息的工具。