shodan

  • dumb0在流行论坛和CMS中转储用户的简单工具。
  • tiger一种安全扫描器,用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • blackeye最完整的网络钓鱼工具,32个模板+1可自定义。
  • commonspeak利用Google BigQuery中的公共可用数据集生成单词列表。
  • octopwnweb内部pentest框架通过Pyodide提供的WebAssembly在浏览器中运行
  • faradaysec协同渗透测试和漏洞管理平台。
  • reptor使用SysReptor自动执行pentest报告的CLI工具。
  • airgeddonLinux系统多用bash脚本审计无线网络。