driftnet

  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • sniffjoke：在传输流中注入能够严重干扰被动分析的数据包，如嗅探、拦截和低级信息盗窃。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • billcipher：网站或IP地址的信息收集工具。
  • jok3r：网络和Web Pentest框架。