sctpscan

  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • HackBar：HackBar是一个Burpsuite插件，支持SQL注入、XSS、WEB SHELL、反弹SHELL等功能。
  • webrute：Web服务器目录暴力工具。
  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • parameth：此工具可用于快速发现get和post参数。
  • ntp-ip-enum：使用monlist命令从NTP服务器中提取地址的脚本。也可以输出马耳他果集。
  • Sherlock：一个在社交网络中查找用户名的信息收集工具