amass

  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • darkdump：直接从终端搜索Deep Web。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • snmpcheck：通过SNMP协议获取信息的免费开源实用程序。
  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。