eazy

  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • Katana：基于Python的Google Hacking工具
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • lunar：基于多个安全框架的Unix安全审计工具。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。