SecLists

  • hexorbase设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器(mysql、sqlite、microsoft sql server、oracle、postgresql)执行SQL查询和暴力攻击。
  • wifibroot一个用于WPA/WPA2的WiFi Pentest破解工具(握手、PMKID、破解、EAPOL、去验证)。
  • syborg递归DNS子域枚举器,带有死端避免系统。
  • vane一种漏洞扫描器,使用黑盒方法检查WordPress安装的安全性。
  • Subdomain3一个子域名爆破工具,支持子域名/IP/CDN等
  • WeebDNS异步DNS枚举暴力破解工具
  • flashlight用于渗透测试的自动化信息收集工具。
  • profuzz基于scapy的简易profinet引信。