waffit

  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • ftp-scanner：多线程FTP扫描仪/强力钳。在Linux、OpenBSD和Solaris上测试。
  • poison：一个快速、异步的SYN和UDP扫描器。
  • fsnoop：通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞，从第3版开始，使用可加载的DSO模块（也称为“有效负载模块”或“paymods”）对其进行攻击。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • pnscan：可用于调查TCP网络服务的并行网络扫描器。