cybercrowl

  • sqlmap：自动SQL注入和数据库接管工具
  • golismero：开源Web安全测试框架。
  • attk：Trend Micro反威胁工具包。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • sitadel：Web应用程序安全扫描程序。
  • massbleed：自动Pentest侦察扫描仪。