tinfoleak2

  • cero：从任意主机的SSL证书中刮取域名。
  • nbtenum：一种用于Windows的实用程序，可用于枚举来自一台主机或一系列主机的Netbios信息。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • nosqli：NoSQL扫描仪和注射器。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。