dive

http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
cisco-scanner：多线程Cisco HTTP漏洞扫描程序。在Linux、OpenBSD和Solaris上测试。
vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
bluebox-ng：GPL VoIP/UC漏洞扫描程序。
winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。