checksec

  • assetfinder：查找可能与给定域相关的域和子域。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • F-NAScan：一款网络资源扫描工具
  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。
  • voiphopper：A security validation tool that tests to see if a PC can mimic the behavior of an IP Phone. It rapidly automates a VLAN Hop into the Voice VLAN.
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • vscan：HTTPS/漏洞扫描程序。