multiscanner

  • wapitiWeb应用程序的漏洞扫描程序。它目前搜索漏洞,如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • dirscanner这是一个python脚本,它扫描webserver以查找管理目录、php shell等。
  • pasv-agrsv被动侦察/OSInt自动化脚本。
  • configpush这是一个跨越/8大小网络的工具,可以快速向Cisco设备发送带有默认或其他指定团体字符串的snmpset请求。
  • inguma一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • hasere使用谷歌和必应发现vhosts。
  • badministration从攻击性的角度与管理或管理应用程序接口的工具。
  • conscanConcre5 CMS的Blackbox漏洞扫描程序。