webscarab

  • tlsenum：A command line tool to enumerate TLS cipher-suites supported by a server.
  • jok3r：网络和Web Pentest框架。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • domained：多功能子域名枚举工具
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。