thcrut

httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
hellraiser：漏洞扫描器。
bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
apnbf：一个小的python脚本，用于枚举GTP-C语言设备上的有效APN（访问点名称）。
rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。
responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序