SecLists

  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • belati：传统的瑞士军刀。
  • parampampam：此工具用于brute discover GET和POST参数。
  • windapsearch：用于通过LDAP查询枚举Windows域中的用户、组和计算机的脚本。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • levye：一种强力工具，支持sshkey、vnckey、rdp、openvpn。
  • sparta：python-gui应用程序通过在扫描和枚举阶段帮助渗透测试人员简化了网络基础设施渗透测试。