wolpertinger

  • dirhunt查找没有暴力行为的Web目录。
  • dcrawl简单,但智能,多线程网络爬虫随机收集巨大的独特域名列表。
  • responderLLMNR和NBT-NS泊松器,内置http/smb/mssql/ftp/ldap rogue身份验证服务器,支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • assetfinder查找可能与给定域相关的域和子域。
  • w3afWeb应用攻击和审计框架。
  • dive用于探索docker图像中每一层的工具。
  • pyfiscan免费的Web应用程序漏洞和版本扫描程序。
  • arp-scan使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。