dnsspider

  • neglected：Facebook cdn照片解析程序。
  • hsecscan：HTTP响应头的安全扫描程序。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • pymeta：自动扫描到SSL漏洞。
  • testssl.sh：测试TLS/SSL加密
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。