SecLists

  • thefuzzCLI模糊工具。
  • pipeline旨在帮助有针对性的暴力破解密码攻击。
  • waldo用python实现的轻量级多线程目录和子域BruteForcer。
  • jbrute打开源代码安全工具审核哈希密码。
  • smtptx一个非常简单的工具,用于发送简单的电子邮件,并从Pentester的角度进行一些基本的电子邮件测试。
  • cloudmare一个简单的工具,用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • whoxyrm基于Whoxy API的反向whois工具。
  • netreconnA collection of network scan/recon tools that are relatively small compared to their larger cousins.