vuls

  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • WDScanner：分布式web漏洞扫描平台
  • lynis：加强Unix/Linux系统的安全性和系统审计工具
  • Sifter：一个osint（开源网络情报）侦察和漏洞扫描程序
  • sprayhound：密码喷涂工具和Bloodhound集成。
  • XSStrike：高级XSS检测和利用套件。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。