wpseku

  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • F-NAScan：一款网络资源扫描工具
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • scanssh：快速的ssh服务器和开放的代理扫描器。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。