SecLists

  • uniofuzz：浏览器、Web服务、文件、程序和网络服务/端口的通用模糊工具
  • mongoaudit：强大的MongoDB审计和测试工具。
  • netscout：OSINT工具，用于查找域、子域、目录、端点和文件。
  • dbpwaudit：一个Java工具，允许您对多个数据库引擎进行密码质量的在线审计。
  • smbsr：在SMB共享中查找有趣的内容。
  • ccrawldns：从CommonCrawl数据集中检索给定域名的唯一子域。
  • tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。
  • pdgmail：一种密码字典攻击工具，通过SMB协议以Windows身份验证为目标。