zackattack

  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • ftpscout：扫描ftps进行匿名访问。
  • websockify：WebSocket到TCP代理/网桥。
  • pwdump：从文件系统中提取二进制的sam和系统文件，然后提取散列。
  • mots：人在旁边攻击-实验包注入和检测。
  • kadimus：LFI扫描和利用工具。
  • tlspretense：SSL/TLS client testing framework
  • multiscanner：模块化文件扫描/分析框架。