amass

  • netkit-bsd-finger：BSD-finger ported to Linux.
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • aquatone：对域名进行侦察的一组工具。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • iaxscan：一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。
  • ikeprobe：确定VPN服务器的PSK实现中的漏洞。
  • roadtx：Azure AD和O365探索框架