synscan

  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。