webscarab

  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • snoopbrute：多线程DNS递归主机暴力工具。
  • spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
  • sshuttle：通过ssh转发所有TCP数据包的透明代理服务器