gethsploit

  • zmap：为互联网范围的网络调查设计的快速网络扫描仪
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • dmitry：Deepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息，并运行TCP端口扫描、whois查找等等。
  • fierce：一种用于定位非连续IP空间的DNS侦察工具。一个DNS扫描仪。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • kiterunner：上下文内容发现工具。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。