thc-smartbrute

  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • hellraiser：漏洞扫描器。
  • knock：子域扫描仪。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。