B-XSSRF

  • smbsr在SMB共享中查找有趣的内容。
  • traceroute跟踪数据包在IP网络上采取的路由
  • sqlmap自动SQL注入和数据库接管工具
  • dcdetector找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • Arjun一款功能强大的HTTP参数挖掘套件
  • phpsploit一款隐蔽的后门交互shell工具
  • osinterator用于开源情报收集的开源工具包。
  • spafStatic Php Analysis and Fuzzer.