dcrawl

  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • Katana：基于Python的Google Hacking工具
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • deblaze：一种用于Flex服务器的远程方法枚举工具
  • prads：是一个“被动实时资产检测系统”。