subbrute

  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • vais：SWF漏洞和信息扫描仪。
  • lynis：加强Unix/Linux系统的安全性和系统审计工具
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。