FProbe

  • dnsrecon：python脚本，用于使用google枚举来自给定域的主机、子域和电子邮件。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
  • aws-inventory：发现在AWS帐户中创建的资源。
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • RapidScan：自动化多工具Web漏洞扫描器
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。