netreconn

  • lanmap2：被动网络映射工具。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • WAScan：Web应用程序扫描程序。
  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • openvas-scanner：openvas扫描守护进程
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。