thc-smartbrute

  • WeblogicScan：Weblogic一键漏洞扫描检测工具
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • compp：“公司密码档案器”帮助为目标公司制作“暴力力量”字表。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • xwaf：自动WAF旁路工具。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。