strutscan

  • dirsearch：HTTP（S）目录/文件强力执行器。
  • magescan：扫描magento站点以获取信息。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • subjack：用Go编写的子域接管工具。
  • assetfinder：查找可能与给定域相关的域和子域。
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • check-weak-dh-ssh：Debian OpenSSL弱客户端Diffie-Hellman交换检查器。
  • AttackSurfaceMapper：新型自动化渗透测试工具