sslmap

  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • ircsnapshot：从IRC服务器收集信息的工具。
  • dontgo403：绕过40X响应代码的工具。。
  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。