Gobuster

  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • ikeprobe：确定VPN服务器的PSK实现中的漏洞。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • spaghetti：Web应用程序安全扫描程序。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • xwaf：自动WAF旁路工具。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。