bbscan

  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • netexec：Windows/Active Directory环境最重要的工具。
  • ipscan：愤怒的IP扫描器是一个非常快速的IP地址和端口扫描器。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • backcookie：小后门用饼干。