Gobuster

  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • typo3scan：列举Typo3版本和扩展。
  • subover：强大的子域接管工具。
  • mando.me：Web命令注入工具。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。