dcrawl

  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • XSpear：一款强大的XSS扫描器
  • gatecrasher：在python中开发的网络审计和分析工具。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • cloudsploit：AWS安全扫描检查。
  • spaf：Static Php Analysis and Fuzzer.
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。