blackbox-scanner

  • w13scan：一款插件化基于流量分析的被动扫描器
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。
  • fgscanner：一个高级的开源URL扫描器。
  • seeker：使用社会工程精确定位人员。