XSpear

  • roadoidc：Azure AD和O365探索框架
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • cisco-scanner：多线程Cisco HTTP漏洞扫描程序。在Linux、OpenBSD和Solaris上测试。
  • kitty：Fuzzing framework written in python.
  • subover：强大的子域接管工具。