wpscan

  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • sdn-toolkit：发现、识别和操作基于SDN的网络
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • massbleed：自动Pentest侦察扫描仪。
  • afl：基于编译时仪器和遗传算法的安全引信
  • dnspredict：DNS预测。
  • paketto：高级TCP/IP工具包。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。