firewalk

  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • darkdump：直接从终端搜索Deep Web。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • ssrfmap：自动SSRF模糊器和开发工具。