checksec

  • knock：子域扫描仪。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • simple-ducky：有效载荷发生器。
  • barmie：Java RMI枚举和攻击工具。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • webborer：用go编写的目录枚举工具。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • gloom：Linux渗透测试框架。