dradis-ce

  • stompy：一种高级实用程序，用于测试WWW会话标识符和其他不可预知的令牌的质量。
  • massbleed：自动Pentest侦察扫描仪。
  • socialscan：检查在线平台上的电子邮件地址和用户名可用性。
  • lrod：执行子域枚举、端点识别等操作。
  • vlan-hopping：轻松的802.1q VLAN跳跃
  • http-traceroute：这是一个python脚本，它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。
  • osint-spy：对电子邮件/域/IP地址/组织执行OSInt扫描。
  • subover：强大的子域接管工具。