nmap
# 扫描主机
nmap -sP 192.168.43.*
# 查看端口
nmap 192.168.1.1
# 查看系统
nmap -O 192.168.1.1
hydra
# 破解ssh
hydra -l 用户名 -p 密码字典 -t 线程数 -e ns ip ssh
crunch
# 生成密码字典
crunch 最小长度 最大长度 字符 -o 生成位置
dnsenum
#查看二级域名
dnsenum ww.baidu.com
# 指定字典查看二级域名
dnsenum -f wordlist.txt www.baidu.com
lbd
#负载均衡
lbd www.github.com
wafw00f
#查看防火墙
wafw00f -va www.baidu.com
ua-tester
#查看web环境
ua-tester -v -u www.baidu.com
sqlmap
# 数据库注入漏洞
sqlmap -u URL