aquatone

  • o365spray：自动扫描SSL漏洞。
  • sysdig：开源系统级探索与故障排除工具
  • zgrab：抓取横幅（可选通过TLS）。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • social-vuln-scanner：收集公司的公共信息，突出社会工程风险。
  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。