wafw00f

  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • dnscan：基于python单词列表的DNS子域扫描程序。