WeblogicScan

  • roadoidc：Azure AD和O365探索框架
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • mongoaudit：强大的MongoDB审计和测试工具。
  • thc-smartbrute：此工具查找智能卡中实现的未记录和秘密命令。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • webpwn3r：基于python的Web应用程序安全扫描程序。