dracnmap

  • massbleed：自动Pentest侦察扫描仪。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • shodan：Shodan的python库（https://developer.shodan.io）。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • cook：轻松创建word的排列和组合，生成复杂的单词列表和密码。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。