WhatWeb

  • roadreconAzure AD和O365探索框架
  • jomplug这个PHP脚本对给定的joomla系统进行指纹识别,然后使用packet storm的存档文件检查与安装组件相关的bug。
  • XSSCon一个简洁高效的XSS扫描工具
  • linenum脚本本地Linux枚举和权限提升检查
  • pass-stationCLI&;用于在数千个产品/供应商中搜索默认凭据的库。
  • breadsBREaking Active Directory安全;重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • spike-proxy用于检测Web应用程序中漏洞的代理
  • citadel开放式工具库。