conscan

  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • flyr：基于块的软件漏洞模糊框架。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • slurp：S3桶枚举器
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
  • openscap：开放源代码安全遵从性解决方案。
  • fernmelder：异步大容量DNS扫描器。
  • sparta：python-gui应用程序通过在扫描和枚举阶段帮助渗透测试人员简化了网络基础设施渗透测试。