amass

  • athena-ssl-scanner检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • xsrfprobe主跨站点请求伪造审计和利用工具包。
  • darkdump直接从终端搜索Deep Web。
  • goop-dump从网站转储git存储库的工具,专注于尽可能完整的转储和处理奇怪的边缘情况。
  • snmpcheck通过SNMP协议获取信息的免费开源实用程序。
  • scamper一种主动探测互联网以分析拓扑结构和性能的工具。
  • dorkbot命令行工具扫描谷歌搜索结果的漏洞。
  • cvecheckercvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配,报告系统上可能存在的漏洞。