amass

  • server-status-pwn：通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。
  • nray：分布式端口扫描仪。
  • tactical-exploitation：现代战术开发工具包。
  • iis-shortname-scanner：一个IIS短名称扫描仪。
  • dnswalk：一个DNS调试器。
  • w3af：Web应用攻击和审计框架。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。