bleah

  • dmitry：Deepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息，并运行TCP端口扫描、whois查找等等。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • netexec：Windows/Active Directory环境最重要的工具。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • pown：基于node.js和npm构建的安全测试和开发工具包。