sambascan

  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • WebPathBrute：一个Web目录暴力探测工具
  • enum4linux-ng：enum4linux的下一代版本。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。