arp-scan

  • wpsik：WPS扫描和PWN工具。
  • Findomain：使用证书透明度日志查找子域名的工具
  • sbd：可移植的netcat clone提供了强大的加密功能，包括aes-128-cbc+hmac-sha1加密、程序执行（-e）、选择源端口、与delay+的连续重新连接等。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • vuls：linux/freebsd的漏洞扫描程序，无代理，用go编写。
  • dpscan：德鲁普脆弱性扫描仪。
  • t50：实验性多协议包注入工具。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。