spipscan

  • scanless：一款使用第三方在线平台进行匿名端口扫描的工具。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • nray：分布式端口扫描仪。
  • liffy：本地文件包含利用工具。