mosquito

  • searchsploit：官方利用数据库搜索工具。
  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层
  • laf：登录区域查找器：扫描主机的登录面板。
  • sawef：发送攻击Web表单。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • vnc-bypauth：VNC服务器多线程旁路认证扫描器
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。