arp-scan

  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • jondo：通过混合使用代理服务器重定向internet流量，以隐藏请求的来源。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • mptcp：一种用于处理允许大量选项的原始数据包的工具。
  • subscraper：通过各种技术执行子域枚举的工具。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • bluto：侦察，子域暴力，区域传输。