ntlm-scanner

  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • gitGraber：监控GitHub敏感信息数据泄露工具
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • w3af：Web应用攻击和审计框架。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。