sambascan

  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • WebPathBrute：一个Web目录暴力探测工具
  • sublist3r：一种用于渗透测试的快速子域枚举工具。