bingoo

  • shortfuzzy：用Perl编写的Web模糊脚本。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • XSS-Freak：基于python3的XSS扫描器
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。