firewalk

  • nbtenum：一种用于Windows的实用程序，可用于枚举来自一台主机或一系列主机的Netbios信息。
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • stews：用于枚举WebSocket的安全工具。
  • jaadas：联合高级缺陷评估Android应用程序。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • AttackSurfaceMapper：新型自动化渗透测试工具
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。