airgeddon

  • domained：多功能子域名枚举工具
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • hostapd-wpe：IEEE 802.11 AP，IEEE 802.1X/wpa/wpa2/eap/radius authenticator-无线pwnage版本。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • hwk：数据包制作和无线网络淹没工具的收集
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • python-shodan：Shodan的python库（https://developer.shodan.io）。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。