wafw00f

  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • identywaf：盲WAF识别工具。
  • sslmap：一个轻量级的TLS/SSL密码套件扫描器。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • blackbox-scanner：带黑盒穿透测试框架的Dork扫描器和暴力变形哈希破解工具。
  • slurp-scanner：评估S3存储桶的安全性。
  • netexec：Windows/Active Directory环境最重要的工具。