maryam

  • metafinder：通过搜索引擎（谷歌、必应和百度）搜索域中的文档。目标是提取元数据。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • nbtscan：NBTScan是一个用于扫描IP网络的Netbios名称信息的程序。
  • omnibus：用于情报收集、研究和工件管理的OSInt工具。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • iaxscan：一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。