ntlm-scanner

  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • letmefuckit-scanner：扫描并利用magento。
  • multiscanner：模块化文件扫描/分析框架。
  • XSSCon：一个简洁高效的XSS扫描工具
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • cero：从任意主机的SSL证书中刮取域名。
  • smbsr：在SMB共享中查找有趣的内容。