websploit

  • wpscan：黑盒WordPress漏洞扫描程序
  • python2-ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • sigthief：窃取签名并一次生成一个无效签名。
  • lynis：加强Unix/Linux系统的安全性和系统审计工具
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • ldapenum：使用LDAP枚举域控制器。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。