pyfiscan

  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • lynis：加强Unix/Linux系统的安全性和系统审计工具
  • scanssh：快速的ssh服务器和开放的代理扫描器。
  • facebot：一个Facebook个人资料和侦察系统。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。