conscan

  • parampampam：此工具用于brute discover GET和POST参数。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • ubiquiti-probing：一个Ubiquiti设备发现工具。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • naabu：一款用go编写的快速端口扫描仪，注重可靠性和简单性。
  • onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。