Nikto

  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • dirble：快速目录扫描和刮削工具。
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • facebot：一个Facebook个人资料和侦察系统。
  • sps：Linux包制作工具。支持ipv4、ipv6（包括扩展头）和ipv4上的隧道ipv6。
  • sctpscan：用于发现和安全的网络扫描仪。