visql

  • ldapenum使用LDAP枚举域控制器。
  • smbsr在SMB共享中查找有趣的内容。
  • dsjs一个功能齐全的javascript库漏洞扫描器,用100行代码编写。
  • wpforceWordPress攻击套件。
  • anti-xssXSS漏洞扫描程序。
  • crackmapexec用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • bsqlbf盲SQL注入强力钳。
  • crawlicWeb侦察工具(查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域)。