nbtscan

  • webanalyzeWappalyzer端口(揭示网站上使用的技术)用于自动扫描。
  • sdnpwnSDN渗透测试工具包。
  • fsnoop通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞,从第3版开始,使用可加载的DSO模块(也称为“有效负载模块”或“paymods”)对其进行攻击。
  • waybackpack下载给定URL的整个回程机器存档。
  • teamsuserenum使用Microsoft Team API进行用户枚举
  • gwtenum一种命令行工具,用于分析由GoogleWebToolkit(GWT)应用程序生成的模糊的javascript,以枚举所有服务和方法调用。
  • ntp-ip-enum使用monlist命令从NTP服务器中提取地址的脚本。也可以输出马耳他果集。
  • checksec旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具