vscan

  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • webborer：用go编写的目录枚举工具。
  • zmap：为互联网范围的网络调查设计的快速网络扫描仪
  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • AttackSurfaceMapper：新型自动化渗透测试工具