tlsenum

  • ssdeep：一种计算上下文触发的分段散列的程序
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • netexec：Windows/Active Directory环境最重要的工具。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • sparta：python-gui应用程序通过在扫描和枚举阶段帮助渗透测试人员简化了网络基础设施渗透测试。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。