wafw00f

  • meg：为许多主机获取多条路径-而不杀死主机。
  • takeover：子域接管漏洞扫描程序。
  • datasploit：一种工具，用于执行各种OSInt技术、汇总所有原始数据、在仪表板上可视化数据，并促进对数据的警报和监控。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。