masscan

  • bluelog：一种蓝牙扫描仪和嗅探器，用于完成单个任务，记录处于可发现模式的设备。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • gvmd：绿骨漏洞管理器
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。