dirb

  • dnsa：dns a是一把dns安全瑞士军刀
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • h2t：扫描网站并建议应用安全标题。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • idswakeup：允许测试网络入侵检测系统的工具集合。
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。