dnsenum

  • B-XSSRF用于检测和跟踪Blind XSS,XXE和SSRF的工具包
  • smbmap一个方便的SMB枚举工具。
  • stig-viewerxccdf格式的srgs和stigs文件查看器,用于SCAP验证工具。
  • darkdump直接从终端搜索Deep Web。
  • legionLegion是一个开源,易于使用,超可扩展和半自动化的网络渗透测试工具,有助于信息系统的发现,侦察和利用。
  • scrapy一个快速的高级刮擦和网络爬行框架。
  • owtf攻击性(Web)测试框架。
  • domain-analyzer查找给定域名的所有安全信息。