visql

  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • amass：在Go中写入的深度子域枚举。
  • mwebfp：大型Web指纹打印机。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。