SecLists

  • brutespray：从nmap输出强制执行-自动尝试找到的服务的默认凭证。
  • fav-up：favicon使用Shodan进行IP查找。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • genisys：强大的电报成员抓取和添加工具包。
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • xsss：一个暴力的跨站点脚本扫描器。
  • vault-scanner：瑞士军刀黑客。
  • infoga：用于从不同公共源（搜索引擎、PGP密钥服务器）收集电子邮件帐户信息的工具。