grabbb

  • slurp-scanner：评估S3存储桶的安全性。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • fscan：安全审计工具。
  • spiga：可配置的Web资源扫描仪。
  • w3af：Web应用攻击和审计框架。
  • easyda：简易Windows域访问脚本。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • fierce：一种用于定位非连续IP空间的DNS侦察工具。一个DNS扫描仪。