dnstwist

  • linkfinder：在JavaScript文件中发现端点及其参数。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • wpscan：黑盒WordPress漏洞扫描程序
  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • elevate：横向域发现工具，可用于发现给定公司拥有的其他域。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。