cmsfuzz

  • pnscan：可用于调查TCP网络服务的并行网络扫描器。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • cero：从任意主机的SSL证书中刮取域名。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • leaklooker：使用shodan查找打开的数据库。
  • cangibrina：仪表板查找器。
  • WAScan：Web应用程序扫描程序。