fierce

  • atstaketools这是各种@post工具的存档,有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • brakemanRubyonRails应用程序的静态分析安全漏洞扫描器
  • flashscannerFlash XSS扫描仪。
  • yaaf又一个管理员搜索工具。
  • vanguard一个用Perl编写的全面的Web渗透测试工具,用于识别Web应用程序中的漏洞。
  • witchxtool一个Perl脚本,由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • assetfinder查找可能与给定域相关的域和子域。
  • testssl测试TLS/SSL加密。