ntlm-scanner

  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • DFIRtriage：Windows数字取证工具
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • dmitry：Deepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息，并运行TCP端口扫描、whois查找等等。