httpsscanner

  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • videosnarf：一种新的PCAP分析安全评估工具
  • dnsbf：在IP范围内搜索可用的域名。
  • dirhunt：查找没有暴力行为的Web目录。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。