arp-scan

  • slurp：S3桶枚举器
  • XSSCon：一个简洁高效的XSS扫描工具
  • sslh：ssl/ssh/openvpn/xmpp/tinc端口复用器
  • hbad：这个工具可以让你测试客户的心血错误。
  • operative：基于指纹操作的框架，该工具用于获取具有多个模块的网站或企业目标上的信息（viadeo search、linkedin search、reverse email whois、reverse ip whois、sql file取证…）。
  • yaf：又一个流量计。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • pacumen：包敏锐度-分析加密网络流量和更多（侧通道攻击）。