SecLists

  • goofile：命令行文件类型搜索
  • spike：免疫安全委员会在C中的引信制造工具包
  • snmpcheck：通过SNMP协议获取信息的免费开源实用程序。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • balbuzard：python中的恶意软件分析工具包，用于从可疑文件（IP地址、域名、已知文件头、感兴趣的字符串等）中提取感兴趣的模式。
  • rusthound：BloodHound的Active Directory数据收集器。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • smbmap：一个方便的SMB枚举工具。