skipfish

  • dnsgoblin：讨厌的生物不断地搜索DNS服务器。它使用标准的DNS查询并等待答复。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • snuck：自动XSS过滤器旁路。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • nbtool：一些用于Netbios和DNS调查、攻击和通信的工具。
  • xsspy：Web应用程序XSS扫描仪。
  • adfind：管理面板查找器。