ike-scan

  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
  • dripper：一种快速的异步DNS扫描器；它可以用于通过反向DNS枚举子域和枚举框。
  • sn1per：自动Pentest侦察扫描仪。