skipfish

  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • aquatone：对域名进行侦察的一组工具。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • poracle：演示填充Oracle攻击的工具。
  • sdnpwn：SDN渗透测试工具包。
  • sprayhound：密码喷涂工具和Bloodhound集成。