driftnet

  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • uw-loveimap：多线程IMAP弹跳扫描仪。
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
  • fakenet-ng：下一代动态网络分析工具。
  • xsspy：Web应用程序XSS扫描仪。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • sipshock：用于易受炮弹冲击的SIP代理的扫描仪。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。