shodan

  • maskprocessor：一种高性能的字发生器，具有每个位置的可配置字符集。
  • domained：多功能子域名枚举工具
  • pasv-agrsv：被动侦察/OSInt自动化脚本。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • shellerator：简单的命令行工具，旨在帮助pentesters以多种语言快速生成一行反转/绑定shell。
  • cisco-snmp-enumeration：自动思科SNMP枚举，暴力，配置下载和密码破解。