aquatone

  • kiterunner：上下文内容发现工具。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • osint-spy：对电子邮件/域/IP地址/组织执行OSInt扫描。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • nipper：网络基础结构分析程序
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • scylla：简单的信息收集引擎|查找用户名、网站、电话号码等的高级信息
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。