barmie

  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • vais：SWF漏洞和信息扫描仪。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。