yersinia

  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • wpscan：黑盒WordPress漏洞扫描程序
  • tlsenum：A command line tool to enumerate TLS cipher-suites supported by a server.
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。