sublist3r

  • conscanConcre5 CMS的Blackbox漏洞扫描程序。
  • fsnoop通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞,从第3版开始,使用可加载的DSO模块(也称为“有效负载模块”或“paymods”)对其进行攻击。
  • isr-form简单的HTML解析工具,它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • ipscan愤怒的IP扫描器是一个非常快速的IP地址和端口扫描器。
  • twint一个高级的Twitter抓取&;OSINT工具,用Python编写,不使用Twitter的API,允许你抓取用户的追随者、关注者、Tweets等等,同时避开大多数API限制。
  • dnsreconpython脚本,用于使用google枚举来自给定域的主机、子域和电子邮件。
  • nullinux可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • scamper一种主动探测互联网以分析拓扑结构和性能的工具。