allthevhosts

  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • darkmysqli：多用途mysql注入工具
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • mantra：查找JS文件和页面中的API密钥泄漏。