fgscanner

  • xssya：跨站点脚本扫描程序和漏洞确认。
  • openvas-scanner：openvas扫描守护进程
  • gggooglescan：执行自动搜索并以URL或主机名的形式返回搜索查询结果的Google scraper。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • swarm：分布式渗透测试工具。
  • dnscan：基于python单词列表的DNS子域扫描程序。
  • passhunt：在驱动器中搜索包含密码的文档。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。