waffit

  • jsearch：从javascript文件中grep infos的简单脚本。
  • firewalk：主动侦察网络安全工具
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • netexec：Windows/Active Directory环境最重要的工具。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • unicornscan：一个新的信息收集和关联引擎。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • golismero：开源Web安全测试框架。