http-enum

  • tlsenum：A command line tool to enumerate TLS cipher-suites supported by a server.
  • netreconn：A collection of network scan/recon tools that are relatively small compared to their larger cousins.
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • wnmap：一种编写的shell脚本，其目的是通过nmap实现自动扫描和链扫描。您可以使用用户编写的自定义模式运行nmap，并为包含xml/nmap文件的每个模式创建目录。
  • CyberScan：Cyber​​Scan是一个开源的，网络取证渗透测试工具
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。