SecLists

  • pspy：在没有根权限的情况下监视linux进程。
  • dnsx：快速且多用途的DNS工具包允许使用用户提供的解析程序列表运行您选择的多个DNS查询。
  • manspider：在整个网络中搜索SMB共享上的有趣文件。搜索文件名或文件内容-支持正则表达式！
  • bfuzz：基于输入的浏览器模糊工具。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • crowbar：一种可以在渗透测试中使用的强力工具。它的开发目的是支持目前THC Hydra和其他流行的暴力强制工具不支持的协议。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • dislocker：利用各种散列算法中散列长度扩展攻击的工具。内置保险丝功能。