amass

  • hatcloud：用Ruby绕过CloudFlare。
  • fierce：一种用于定位非连续IP空间的DNS侦察工具。一个DNS扫描仪。
  • ridrelay：通过使用低优先级的SMB中继，在没有信誉的域上枚举用户名。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • anti-xss：XSS漏洞扫描程序。
  • id-entify：搜索与域相关的信息：电子邮件-IP地址-域-网络技术信息-防火墙类型-NS和MX记录。
  • o365spray：自动扫描SSL漏洞。
  • asp-audit：ASP指纹工具和漏洞扫描程序。