xsspy

  • InfoG：信息收集工具
  • snmpattack：SNMP扫描器和攻击工具。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • sipscan：SIP扫描仪。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。