scanqli

  • storm-ring这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用(在这种情况下,匿名调用方可以进行调用)。
  • gopherus该工具生成gopher链接,用于在各种服务器中利用ssrf和获取rce。
  • sourcemapper从Sourcemap文件中提取JavaScript源代码树。
  • winfo使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享(也隐藏)、会话、登录用户和密码/锁定策略的列表和信息。
  • subover强大的子域接管工具。
  • typo3scan列举Typo3版本和扩展。
  • upnp-pentest-toolkit适用于Windows的UPNP Pentest工具包。
  • cpfinder这是一个查找管理Web界面的简单脚本。