http-enum

  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • scoutsuite：多云安全审计工具。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • XSpear：一款强大的XSS扫描器
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。