api-dnsdumpster

  • firewalk主动侦察网络安全工具
  • Arjun一款功能强大的HTTP参数挖掘套件
  • zgrab2去应用层扫描器。
  • fsnoop通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞,从第3版开始,使用可加载的DSO模块(也称为“有效负载模块”或“paymods”)对其进行攻击。
  • goohak针对目标域自动启动谷歌黑客查询。
  • scrying巧妙地收集RDP、web和VNC屏幕截图。
  • h2buster一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • ppscan另一个支持HTTP和FTP隧道的端口扫描器。