firewalk

  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • second-order：二阶子域接管扫描程序。
  • testssl：测试TLS/SSL加密。
  • pnscan：可用于调查TCP网络服务的并行网络扫描器。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。