nullscan

  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • ripdc：映射与给定IP地址或域名相关的域的脚本。
  • neighbor-cache-fingerprinter：基于ARP的操作系统版本扫描器。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • exabgp：瑞士陆军网络之刀。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • sshscan：一种水平的ssh扫描器，它为单个ssh用户扫描大量的ipv4空间并通过。