snscan

  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • openvas-scanner：openvas扫描守护进程
  • sb0x：一个简单而轻量级的渗透测试框架。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。