api-dnsdumpster

  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • ranger-scanner：支持安全专家访问和与基于Microsoft Windows的远程系统交互的工具。
  • leaklooker：使用shodan查找打开的数据库。
  • theharvester：用于从不同公共源（搜索引擎、PGP密钥服务器）收集电子邮件帐户和子域名的python工具。
  • scout2：用于AWS环境的安全审计工具。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。