inurlbr

  • openvasOpenVAS扫描守护进程
  • gggooglescan执行自动搜索并以URL或主机名的形式返回搜索查询结果的Google scraper。
  • cloudmare一个简单的工具,用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • uniscan一个简单的远程文件包括,本地文件包括和远程命令执行漏洞扫描器。
  • xssscan用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • zaproxy用于在Web应用程序中查找漏洞的集成渗透测试工具
  • ws-attacker用于Web服务渗透测试的模块化框架。
  • pythempython渗透测试框架。