wcvs

firewalk：主动侦察网络安全工具
okadminfinder：用于查找管理面板/管理登录页的工具。
python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
krbrelayx：Kerberos无约束委派滥用工具包。
xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
snmpattack：SNMP扫描器和攻击工具。