webshag

  • swftools：SWF操作和创建实用程序的集合
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • typo-enumerator：枚举typo3版本和扩展名。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • scrape-dns：搜索有趣的缓存DNS条目。