webscarab

  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • puredns：快速域解析程序和子域brutforming与准确的通配符过滤。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • reconscan：网络侦察和脆弱性评估工具。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • RapidScan：自动化多工具Web漏洞扫描器
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。