scamper

  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • netscan2：主动/被动网络扫描仪。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • DarkScrape：一个暗网情报数据抓取工具
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • atftp：实现RFC1350、2090、2347、2348和2349的TFTP协议的客户端/服务器实现
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。