davscan

  • pass-station：CLI&；用于在数千个产品/供应商中搜索默认凭据的库。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • ciscos：СканируетсетикласовA、B、CвпоискахроутеровCiscoсоткрытым
  • gasmask：一体式信息收集工具-OSInt。
  • dnscobra：DNS子域暴力工具，通过torsocks提供Tor支持
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • ad-ldap-enum：基于LDAP的Active Directory用户和组枚举工具。