sandmap

  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • python2-shodan：Shodan的python库和命令行实用程序（https://developer.shodan.io）。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • sslmap：一个轻量级的TLS/SSL密码套件扫描器。