skipfish

  • badkarma：高级网络侦察工具包。
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • testssl：测试TLS/SSL加密。
  • trinity：Linux系统称之为Fuzzer。
  • rawr：快速评估网络资源。Web枚举器。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。