webpwn3r

  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • fi6s：IPv6网络扫描器设计为快速。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • barmie：Java RMI枚举和攻击工具。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。