skipfish

  • yersinia：一种网络工具，旨在利用不同网络协议中的一些弱点。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • d-tect：探索现代网络。
  • sqldict：用于SQL Server的字典攻击工具。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • jsql：用于从远程服务器查找数据库信息的轻量级应用程序。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。