aquatone

  • gasmask：一体式信息收集工具-OSInt。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • OneForAll：一款功能强大的子域名收集工具
  • sploitego：马耳他自我渗透测试转换。
  • pass-station：CLI&；用于在数千个产品/供应商中搜索默认凭据的库。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。