jaadas

  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • cero：从任意主机的SSL证书中刮取域名。
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • nbtscan：NBTScan是一个用于扫描IP网络的Netbios名称信息的程序。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…