wpseku

  • GShark：一个用于监控Github敏感信息泄露的项目
  • dirmap：一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑
  • kadimus：LFI扫描和利用工具。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • bluelog：一种蓝牙扫描仪和嗅探器，用于完成单个任务，记录处于可发现模式的设备。