Nmap

vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
upnpscan：扫描LAN或给定地址范围以查找支持UPNP的设备。
inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
Traxss：自动化的XSS漏洞扫描程序
F-NAScan：一款网络资源扫描工具
feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。