ssdp-scanner

  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • wifichannelmonitor：用于Windows的实用程序，使用Microsoft网络监视器捕获驱动程序捕获您选择的频道上的WiFi流量。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • slurp：S3桶枚举器
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。