allthevhosts

  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • gatecrasher：在python中开发的网络审计和分析工具。
  • sawef：发送攻击Web表单。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具