whitewidow

  • superscan：强大的TCP端口扫描仪，Pinger，解析器。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • climber：检查Unix/Linux系统的权限提升。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪