SecLists

  • ivre：网络侦察框架。
  • nexfil：OSIT工具，用于按用户名查找配置文件。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • owtf：攻击性（Web）测试框架。
  • Hash-Identifier：识别加密数据哈希值hash的脚本
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • XSSCon：一个简洁高效的XSS扫描工具
  • passe-partout：工具从与OpenSSL链接的任何进程中提取RSA和DSA私钥。扫描目标内存以查找特定的openssl模式。