bbscan

  • sourcemapper从Sourcemap文件中提取JavaScript源代码树。
  • lbmap高级Web应用程序指纹识别的概念验证脚本,在OWASP AppSecasia 2012上介绍。
  • smuggler-py用于测试HTTP去同步/请求走私攻击的Python工具。
  • dockerscanDocker安全分析和黑客工具。
  • adenum一个pentesting工具,允许通过LDAP协议发现错误配置,并利用kerberos的一些弱点。
  • juumlaPython工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • Nikto对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • openvas-scanneropenvas扫描守护进程