amass

  • subover：强大的子域接管工具。
  • dhcpig：使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • nexfil：OSIT工具，用于按用户名查找配置文件。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • WDScanner：分布式web漏洞扫描平台
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。