bbscan

  • reconscan：网络侦察和脆弱性评估工具。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • WeblogicScan：Weblogic一键漏洞扫描检测工具
  • onesixtyone：向多个IP地址发送多个SNMP请求的SNMP扫描仪
  • cintruder：绕过Captchas的自动测试工具。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • hakku：用于渗透测试工具的简单框架。
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。