amass

  • letmefuckit-scanner：扫描并利用magento。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • bbscan：一个小批量Web漏洞扫描程序。
  • aquatone：对域名进行侦察的一组工具。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包