xssizer

  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。
  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。
  • snscan：一种基于Windows的SNMP检测实用程序，可以快速准确地识别网络上启用了SNMP的设备。
  • trinity：Linux系统称之为Fuzzer。