SecLists

  • wpbrute-rpc用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • fcrackzip压缩文件密码破解器
  • webxploiter一个OWASP 10大安全扫描器。
  • waybackurls获取Wayback机器知道的域的所有URL。
  • phoss嗅探器设计用于查找http、ftp、ldap、telnet、imap4、vnc和pop3登录。
  • linkedin2usernameOSINT工具:为LinkedIn上的公司生成用户名列表。
  • skipfish一种全自动、主动的Web应用程序安全侦察工具
  • o365enum针对微软O365的用户名枚举和密码枚举工具。