WeblogicScan

  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • Traxss：自动化的XSS漏洞扫描程序
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • subover：强大的子域接管工具。
  • tachyon-scanner：快速多线程Web发现工具。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • shortfuzzy：用Perl编写的Web模糊脚本。