multiscanner

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • pasv-agrsv：被动侦察/OSInt自动化脚本。
  • configpush：这是一个跨越/8大小网络的工具，可以快速向Cisco设备发送带有默认或其他指定团体字符串的snmpset请求。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • hasere：使用谷歌和必应发现vhosts。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。