sandmap

  • xssizer：自动化XSS漏洞发现与测试工具。
  • invoke-obfuscation：PowerShell模糊器。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • testssl：测试TLS/SSL加密。
  • searchsploit：官方利用数据库搜索工具。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • testssl.sh：测试TLS/SSL加密
  • simple-lan-scan3：一个简单的python3脚本，利用scapy发现网络上的实时主机。