WeblogicScan

  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • puredns：快速域解析程序和子域brutforming与准确的通配符过滤。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • kubestriker：Kubernetes的快速安全审计工具。
  • thc-smartbrute：此工具查找智能卡中实现的未记录和秘密命令。
  • parameth：此工具可用于快速发现get和post参数。