gwcheck

  • openscap：开放源代码安全遵从性解决方案。
  • phonia：只使用免费资源扫描电话号码的高级工具包。
  • bluto：侦察，子域暴力，区域传输。
  • dripcap：含咖啡因的包分析器。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • tcpextract：从捕获的TCP会话中提取文件。支持实时流和PCAP文件。
  • umap：USB主机安全评估工具。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。