adfind

  • wsfuzzer用于自动化Web服务的SOAP测试的python工具。
  • postenum用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • dirscraperOSINT扫描工具,用于发现和映射在网站上托管的javascript文件中找到的目录。
  • csrftesterOWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • uppwn自动检测网站“文件上传系统”安全缺陷的脚本。
  • nullinux可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • dnstwist域名排列引擎,用于检测打字占用,网络钓鱼和企业间谍。
  • shortfuzzy用Perl编写的Web模糊脚本。