SecLists

  • pwned-search密码API查找。
  • fuzzowskiNCCGroup基于Sully和BooFuzz开发的网络协议模糊器。
  • cmsscanCMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • pagodoGoogle dork脚本,用于收集互联网上可能存在漏洞的网页和应用程序。
  • ranger-scanner支持安全专家访问和与基于Microsoft Windows的远程系统交互的工具。
  • cirt-fuzzer一个简单的TCP/UDP协议模糊器。
  • nsec3walker使用dnssec枚举域名
  • mildewDotmil子域发现工具,可从国防部官方网站目录和证书透明日志中获取域。