SecLists

  • bindISC DNS服务器
  • jeangrey执行差分故障分析攻击(DFA)的工具。
  • wpbrute-rpc用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • passcracking一个用于将哈希发送到passcracking.com和milw0rm的小python脚本
  • spiderfoot开源封装工具。
  • ibruteAppleID密码暴力变形工具。它使用了find my iphone服务api,在这里没有实现暴力行为保护。
  • fdsploit一个文件包含目录遍历模糊、枚举和开发工具。
  • smap-scanner被动端口扫描仪建立与shodan免费API。