1、 Dnstracer：information gathering/networkanalysis/dns analysis 用来探测解析目标域名的dnsserver。 dnstracer
2、 Dig即domain information groper;用户探测域名解析的详细信息。
3、 Host：解析域名的详细IP地址
4、 Sqlmap: information gathering/database analysis/mysql analysis/ 是扫描服务器是否存在sql注入漏洞，注入一般步骤
Get方法：sqlmap –u --dbs
Post方法：
如果返回结果，说明存在sql注入漏洞，应该可以看到数据库名了。
探查表名：Sqlmap –u –D basename –tables
探查列名：sqlmap –u –D basename –T tablename –columns
查看数据：
sqlmap –u –D basename –T tablename –Ccolumnsname –dump
5、 Dbpwaduit：information gathering/databaseanalysis用来探测数据库用户名和密码,支持mysql、mssql、DB2。需要指定字典文件。
6、 Dirb：是information gathering/webapplication analysis /web crawlers/下的服务器目录、文件探测命令
dirb 其中-X 命令可以在每条字典数据后加后缀，如：
dirb –X .html
7、 Webshag-gui：information gathering/webapplication analysis /web crawlers/ 是服务器探测工具，可以探测服务器的基本信息，可以探测服务器目录文件。
8、 xprobe2: /information gathering/network analysis/os fingerprinting/ 用来探测目标住的操作系统类型。xprobe2 192.168.1.100, 但是好像数据库很久没有更新了，结果不是很准确。
9. autoscan: /information gathering/network analysis/network scanners/ 它是个用于查找在线主机的图形化网络扫描工具。用来确定目标机器上开放的端口和操作系统，也可以连接到代理服务器进行扫描。
10. netifera: /information gathering/network analysis/network scanners/ 用来扫描网络中主机TCP UDP DNS的信息，图形化界面。
11. Nmap : /information gathering/network analysis/network scanners/ 是个一综合的 功能全面的端口扫描工具。端口扫描，主机发现，服务版本识别，操作系统识别，网络路由跟踪，nmap脚本引擎（检查网络服务中的漏洞，枚举目标系统资源）。默认命令 nmap 192.168.1.100, nmap 192.168.1.0/24 。
TCP扫描选项： -sT（连续扫描，进行三次握手，慢，会被目标主机记录）， -sS（半开连接，nmap发送syn包后，等待，如果有返回syn/ack包，则端口开放;RST包，则端口关闭；没有包则说明端口被过滤）。
UDP扫描选项 : -sU .
nmap默认扫描1000个常用端口， -p：扫描1-1024个， -p-：扫描1-65535个。
nmap -sN -p 22, 25, 80, 3306 192.168.1.100 用TCP（null）的方式扫描22,25,80,3306端口。
nmap -sC 192.168.1.100 使用默认分类脚本探测目标主机。
zenmap是nmap的图形化工具，路径和nmap相同。
12. unicornscan:/information gathering/network analysis/network scanners/ 是一个信息收集和对应关系分析引擎工具，它对给予TCP/IP的设备进行扫描。
13. amap: /information gathering/network analysis/service fingerprinting/ 是一个服务枚举工具，可以识别目标系统指定端口上运行的服务及其版本。版本信息很重要，方便查找相应版本上的漏洞。amap -bq 192.168.1.100 3306 80 探测目标主机3306，80端口上运行的服务及其版本。-bq 控制获取欢迎信息时，不报告端口关闭或者不可识别。
14. httprint: /information gathering/network analysis/service fingerprinting/是一个用于检测HTTP服务器软件和版本的应用程序。
./httprint -h 192.168.1.100 -s signatures.txt，探测主机上运行的web服务器，-h -s设置主机IP地址签名文件。
15. httpsqash: /information gathering/network analysis/service fingerprinting/ 扫描http服务器。
./httpsqash -r www.hostname.com
本文是由发表在上的原创文章，原文地址：
