scamper

  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • wig：webapp信息收集程序。
  • scylla：简单的信息收集引擎|查找用户名、网站、电话号码等的高级信息
  • wireshark-qt：Network traffic and protocol analyzer/sniffer - Qt GUI
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • subjs：从URL或子域列表中获取javascript文件。
  • adassault：与NetExec等现有工具互补的Active Directory环境渗透测试工具。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。