ntlm-scanner

  • dpscan：德鲁普脆弱性扫描仪。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • dirble：快速目录扫描和刮削工具。
  • subover：强大的子域接管工具。
  • hwk：数据包制作和无线网络淹没工具的收集
  • roadoidc：Azure AD和O365探索框架
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。