Vulmap

  • tlspretenseSSL/TLS client testing framework
  • maligno一个用python编写的开源渗透测试工具,用于元软件包有效负载。它用msfvenom生成shellcode,并通过http或https进行传输。
  • o365enum针对微软O365的用户名枚举和密码枚举工具。
  • idswakeup允许测试网络入侵检测系统的工具集合。
  • webenum工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • trusttrees用于DNS委派信任图的工具。
  • crlfuzz一种快速工具,用于扫描Go中写入的CRLF漏洞。
  • necromant在Web服务器中搜索未使用的虚拟主机的python脚本。