Gobuster

  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • deblaze：一种用于Flex服务器的远程方法枚举工具
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。