cipherscan

  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • prowler：用于AWS安全评估、审计和强化的工具。
  • owtf：攻击性（Web）测试框架。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • sitadel：Web应用程序安全扫描程序。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • smtp-test：自动测试用于渗透测试的SMTP服务器。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。