W12Scan

  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • XSStrike：高级XSS检测和利用套件。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • mptcp-abuse：用于在网络上浏览MPTCP的工具和资源集合。最初于2014年在黑帽美国发布。
  • roadtx：Azure AD和O365探索框架
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。