wafw00f

  • modscan一种新工具,设计用于映射基于SCADA Modbus TCP的网络。
  • vulnerabilities-spider用于扫描Web漏洞的工具。
  • peepingtom网站截图工具。很像目击证人。
  • h2buster一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • dnsenum该脚本枚举域中的DNS信息,尝试区域传输,执行强力字典式攻击,然后对结果执行反向查找。
  • unix-privesc-check尝试查找错误配置,这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序(如数据库)。
  • dpscan德鲁普脆弱性扫描仪。
  • webxploiter一个OWASP 10大安全扫描器。