pentestly

  • dpscan：德鲁普脆弱性扫描仪。
  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • gatecrasher：在python中开发的网络审计和分析工具。
  • blue-hydra：蓝牙设备发现服务建立在bluez库之上。
  • dmitry：Deepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息，并运行TCP端口扫描、whois查找等等。
  • laf：登录区域查找器：扫描主机的登录面板。
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。