skipfish

  • recsech：在目标网页上进行脚印和侦察的工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • sipscan：SIP扫描仪。
  • slurp：S3桶枚举器
  • sandsifter：x86处理器引信。
  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • isip：用于数据包操作、嗅探、中间人攻击、模糊、模拟DoS攻击的交互式SIP工具包。