sambascan

  • AttackSurfaceMapper：新型自动化渗透测试工具
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • dnswalk：一个DNS调试器。
  • leaklooker：使用shodan查找打开的数据库。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • CyberScan：Cyber​​Scan是一个开源的，网络取证渗透测试工具
  • xssya：跨站点脚本扫描程序和漏洞确认。