bbscan

  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • dnsgoblin：讨厌的生物不断地搜索DNS服务器。它使用标准的DNS查询并等待答复。
  • laf：登录区域查找器：扫描主机的登录面板。
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。
  • sqlmap：自动SQL注入和数据库接管工具
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • The Social-Engineer Toolkit：社会工程学工具包