jaadas

  • nullscan一个模块化框架,设计用于链接和自动化安全测试。
  • cero从任意主机的SSL证书中刮取域名。
  • vhostscan虚拟主机扫描器,可与透视工具一起使用,检测捕获所有方案、别名和动态默认页。
  • visql扫描目标站点和服务器上的站点上的SQL漏洞。
  • nbtscanNBTScan是一个用于扫描IP网络的Netbios名称信息的程序。
  • ntlmrecon从启用NTLM身份验证的web端点枚举信息的工具。
  • 巡风 xunfeng巡风是一款适用于企业内网的漏洞快速应急,巡航扫描系统。
  • wapitiWeb应用程序的漏洞扫描程序。它目前搜索漏洞,如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…