ssh-user-enum

  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • datasploit：一种工具，用于执行各种OSInt技术、汇总所有原始数据、在仪表板上可视化数据，并促进对数据的警报和监控。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • WeebDNS：异步DNS枚举暴力破解工具
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。