ftpscout

  • webxploiter：一个OWASP 10大安全扫描器。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • vault-scanner：瑞士军刀黑客。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • ipv6toolkit：Si6网络的IPv6工具包
  • ssrfmap：自动SSRF模糊器和开发工具。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。