标签： 黑客工具

urlhunter,侦察抓取短url,acme.com,password_reset_token 关键字可以让您找到acme.com的工作密码重置令牌,docs.google.com/a/acme.com关键字可让您找到Acme公司的公共Google Docs＆Drive共享链接

Xerror是一种自动渗透工具,它将自动执行其渗透测试任务,Xerror提供了易于使用的GUI菜单驱动选项，内部支持openVas进行漏洞扫描，支持Metasploit进行漏洞利用,成功利用后提供基于GUI的选项，例如Meterpreter sessoins

TPScan Thinkphp漏洞扫描器 命令执行,thinkphp 时间盲注,thinkphp 5.0.23 debug模式,thinkphp 5.0.23命令执行,ThinkPHP5 SQL注入漏洞&&敏感信息泄露,thinkphp 5.* driver_display命令执行

Nmaps 扫描更快,跨平台,摆脱调用nmap进行指纹识别,在以往进行端口探测时,往往是调用masscan/nmap进行探测，对于大批量资产探测会识别不精确,速度慢,调用不方便等缺点,去除了UDP及探测等级为8以上的部分不常用服务规则,借鉴了masscan核心扫描算法及naabu

Kali Linux 2020.4版本发布,新内核新工具,现在支持使用Vagrant的VMware用户,NetHunter支持持久的Magisk,Bash Shell改头换面,新的内核更新到5.9,KDE已更新为5.19,GNOME已更新为3.38