attk

  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • vbrute：虚拟主机蛮力。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • rlogin-scanner：多线程rlogin扫描仪。在Linux、OpenBSD和Solaris上测试。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • cero：从任意主机的SSL证书中刮取域名。