wafw00f

  • clair：容器的漏洞静态分析。
  • googlesub：使用Google Dorks查找域的python脚本。
  • barmie：Java RMI枚举和攻击工具。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • prads：是一个“被动实时资产检测系统”。
  • netexec：Windows/Active Directory环境最重要的工具。