waldo

  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • tiger：一种安全扫描器，用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • dnsrecon：python脚本，用于使用google枚举来自给定域的主机、子域和电子邮件。
  • windapsearch：用于通过LDAP查询枚举Windows域中的用户、组和计算机的脚本。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • sipscan：SIP扫描仪。