naabu

dirb：一个网络内容扫描器，对隐藏的文件进行强制。
GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
tlsenum：A command line tool to enumerate TLS cipher-suites supported by a server.
inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
retire：扫描程序检测已知漏洞的JavaScript库的使用。
mongoaudit：强大的MongoDB审计和测试工具。
lorsrf：查找可用于查找SSRF或带外资源负载的参数。
xsrfprobe：主跨站点请求伪造审计和利用工具包。