dnmap

  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • hbad：这个工具可以让你测试客户的心血错误。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • dontgo403：绕过40X响应代码的工具。。
  • weirdaal：AWS攻击库。