wpscan

  • swarm分布式渗透测试工具。
  • joomscan检测目标joomla的文件包含、SQL注入、命令执行漏洞!网站。
  • hodor一种通用的引信,可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • roadreconAzure AD和O365探索框架
  • urldigger一个python工具,用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • ssh-user-enum使用定时攻击的python中的ssh用户枚举脚本。
  • peepingtom网站截图工具。很像目击证人。
  • InfoG信息收集工具