dradis

  • pentestly：python和powershell内部渗透测试框架。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • metaforge：自动扫描SSL漏洞。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • ipv666：Golang IPv6地址枚举。ipv666是一组工具，可以在全局IPv6地址空间和更窄的IPv6网络范围内发现IPv6地址。这些工具的设计初衷是在对其工作原理了解最少的情况下进行开箱即用。
  • scavenger：爬网程序（Bot）在不同的粘贴站点上搜索凭据泄漏。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • http-traceroute：这是一个python脚本，它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。