bbscan

  • yasat：又一个愚蠢的审计工具。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • testssl.sh：测试TLS/SSL加密
  • urlextractor：信息收集与管理；网站侦察。
  • x-scan：一种通用的网络漏洞扫描器，用于通过多线程方法扫描特定IP地址范围或独立计算机的网络漏洞，支持插件。
  • gospider：用围棋写的快速蜘蛛网。
  • w3af：Web应用攻击和审计框架。