slurp

  • fsnoop：通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞，从第3版开始，使用可加载的DSO模块（也称为“有效负载模块”或“paymods”）对其进行攻击。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • nextnet：透视点发现工具。
  • XSStrike：高级XSS检测和利用套件。
  • lynis：加强Unix/Linux系统的安全性和系统审计工具
  • billcipher：网站或IP地址的信息收集工具。
  • aquatone：对域名进行侦察的一组工具。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。