wpsweep

  • enumerid使用纯python枚举RID。
  • dnssearch子域枚举工具。
  • urlextractor信息收集与管理;网站侦察。
  • snitch将密码字段中的星号转回纯文本密码。
  • grabitall通过发送欺骗的ARP响应来执行流量重定向。
  • httprecon用于Web服务器指纹识别的工具,也称为HTTP指纹识别。
  • swamp一个OSIT工具,用于通过谷歌分析追踪ID发现相关网站。
  • poweropsPowerShell Runspace可移植的后期开发工具,旨在使PowerShell的渗透测试“更容易”。