waffit

  • jsearch从javascript文件中grep infos的简单脚本。
  • firewalk主动侦察网络安全工具
  • athena-ssl-scanner检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • netexecWindows/Active Directory环境最重要的工具。
  • DirBuster设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • unicornscan一个新的信息收集和关联引擎。
  • littleblackbox渗透测试工具,在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • golismero开源Web安全测试框架。