subbrute

  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • admsnmp：ADM SNMP审核扫描程序。