nray

  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • braa：大规模SNMP扫描仪
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • python2-ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • dirstalk：德布斯特/德布的现代替代品。