waldo

  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • openvas-cli：OpenVAS命令行界面
  • theharvester：用于从不同公共源（搜索引擎、PGP密钥服务器）收集电子邮件帐户和子域名的python工具。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • delldrac：DellDRAC和Dell Chassis Discovery and Brute Forcer。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。