0d1n

  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • dirble：快速目录扫描和刮削工具。
  • w3af：Web应用攻击和审计框架。
  • masscan：TCP端口扫描仪，异步发送同步数据包，5分钟内扫描整个互联网
  • fping：一次ping多个主机的实用程序