thcrut

wpseku：一款用于WordPress漏洞扫描的安全程序。
dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
bing-ip2hosts：枚举Bing为特定IP地址编制索引的所有主机名。
jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
proxybroker：代理[Finder | Checker | Server]。HTTP（S）&；袜子
windapsearch：用于通过LDAP查询枚举Windows域中的用户、组和计算机的脚本。
hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。