superscan

  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • puredns：快速域解析程序和子域brutforming与准确的通配符过滤。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • ridrelay：通过使用低优先级的SMB中继，在没有信誉的域上枚举用户名。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • gitleaks：审核git repos的机密和密钥。
  • datasploit：一种工具，用于执行各种OSInt技术、汇总所有原始数据、在仪表板上可视化数据，并促进对数据的警报和监控。