wafw00f

  • scanssh：快速的ssh服务器和开放的代理扫描器。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • krbrelayx：Kerberos无约束委派滥用工具包。