gtp-scan

  • 0trace：跃点枚举工具。
  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • ipmitool：支持IPMI的设备的命令行接口
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。