smbmap

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • ftp-spider：ftp调查工具-扫描ftp服务器以查找以下内容：显示整个目录树结构、检测匿名访问、检测具有写权限的目录、在存储库中查找用户指定的数据。
  • fav-up：favicon使用Shodan进行IP查找。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • httping：用于HTTP请求的类似ping的工具
  • taipan：Web应用程序安全扫描程序。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。