wafw00f

  • simple-lan-scan3：一个简单的python3脚本，利用scapy发现网络上的实时主机。
  • linikatz：在Unix上攻击广告的工具。
  • stacs：静态令牌和凭证扫描器。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • sn1per：自动Pentest侦察扫描仪。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。