dnswalk

  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • laf：登录区域查找器：扫描主机的登录面板。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • scanless：一款使用第三方在线平台进行匿名端口扫描的工具。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • hellraiser：漏洞扫描器。
  • faradaysec：协同渗透测试和漏洞管理平台。