unicornscan

  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • complemento：Pentester:Letdown是一个功能强大的TCP Flooder ReverseRaider，它是一个使用单词表扫描或反向分辨率扫描的域扫描程序，httsquash是一个HTTP服务器扫描程序、横幅抓取器和数据检索器。
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • h2t：扫描网站并建议应用安全标题。
  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。