dawnscanner

  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • Findomain：使用证书透明度日志查找子域名的工具
  • Traxss：自动化的XSS漏洞扫描程序
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • netbios-share-scanner：This tool could be used to check windows workstations and servers if they have accessible shared resources.
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。