linkfinder

  • smbmap一个方便的SMB枚举工具。
  • ghauri一种高级的跨平台工具,可自动检测和利用SQL注入安全漏洞。
  • social-vuln-scanner收集公司的公共信息,突出社会工程风险。
  • roadreconAzure AD和O365探索框架
  • dsss一个功能齐全的SQL注入漏洞扫描器(支持get和post参数),在100行代码下编写。
  • commonspeak利用Google BigQuery中的公共可用数据集生成单词列表。
  • lfifreak一种独特的自动LFI剥削程序,具有绑定/反向外壳。
  • metafinder通过搜索引擎(谷歌、必应和百度)搜索域中的文档。目标是提取元数据。