tactical-exploitation

  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • reconnoitre：用于多线程信息收集和服务枚举的安全工具。
  • proxycheck：这是一个简单的代理工具，用于检查HTTP连接方法并从Web服务器获取详细的输出。
  • dorkscout：Golang工具可以自动对整个互联网或特定目标进行google dork扫描。
  • gatecrasher：在python中开发的网络审计和分析工具。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。