xsspy

  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • prowler：用于AWS安全评估、审计和强化的工具。
  • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。
  • hwk：数据包制作和无线网络淹没工具的收集
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • wuzz：用于HTTP检查的交互式CLI工具。
  • dnmap：分布式NMAP框架
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。