asp-audit

  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • operative：基于指纹操作的框架，该工具用于获取具有多个模块的网站或企业目标上的信息（viadeo search、linkedin search、reverse email whois、reverse ip whois、sql file取证…）。
  • fgscanner：一个高级的开源URL扫描器。
  • sqldict：用于SQL Server的字典攻击工具。
  • superscan：强大的TCP端口扫描仪，Pinger，解析器。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • Nmap：用于网络发现和安全审核的实用程序