dawnscanner

  • d-tect：探索现代网络。
  • evine：交互式CLI网络爬虫。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • waybackpack：下载给定URL的整个回程机器存档。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • parameth：此工具可用于快速发现get和post参数。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。