unicornscan

  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • corsy：CORS错误配置扫描仪。
  • OneForAll：一款功能强大的子域名收集工具
  • mptcp-abuse：用于在网络上浏览MPTCP的工具和资源集合。最初于2014年在黑帽美国发布。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • uw-loveimap：多线程IMAP弹跳扫描仪。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • vuls：linux/freebsd的漏洞扫描程序，无代理，用go编写。