checksec

  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • Katana：基于Python的Google Hacking工具
  • aquatone：对域名进行侦察的一组工具。
  • proxmark：A powerful general purpose RFID tool, the size of a deck of cards, designed to snoop, listen and emulate everything from Low Frequency (125kHz) to High Frequency (13.56MHz) tags.
  • phonia：只使用免费资源扫描电话号码的高级工具包。
  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。