dirb

  • sambascan允许您搜索整个网络或多个主机中的SMB共享。它还将列出它发现的所有公开股份的内容。
  • inguma一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • xssscan用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • uw-udpscan多线程UDP扫描仪。
  • Photon速度极快的爬虫程序,可以提取网址、电子邮件、文件、网站帐户等等。
  • zaproxy用于在Web应用程序中查找漏洞的集成渗透测试工具
  • wmat用于测试Webmail帐户的自动工具。
  • linenum脚本本地Linux枚举和权限提升检查