dcrawl

  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • InfoG：信息收集工具
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • dirhunt：查找没有暴力行为的Web目录。
  • braa：大规模SNMP扫描仪
  • dnsbf：在IP范围内搜索可用的域名。