greenbone-security-assistant

  • exploitdb：攻击性安全漏洞利用数据库存档
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • frisbeelite：基于图形用户界面的USB设备引信。
  • x-scan：一种通用的网络漏洞扫描器，用于通过多线程方法扫描特定IP地址范围或独立计算机的网络漏洞，支持插件。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。