gethsploit

  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • tachyon-scanner：快速多线程Web发现工具。
  • stacs：静态令牌和凭证扫描器。
  • smbsr：在SMB共享中查找有趣的内容。
  • ipv6toolkit：Si6网络的IPv6工具包
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • find-dns：扫描网络寻找DNS服务器的工具。