Nikto

  • gittools一个包含3个工具的存储库,用于pwn“使用.git存储库的网站”。
  • proxycheck这是一个简单的代理工具,用于检查HTTP连接方法并从Web服务器获取详细的输出。
  • honggfuzzA general-purpose fuzzer with simple, command-line interface.
  • dsstore-crawler公开公开的.DS_存储文件的解析器+爬网程序。
  • NessusNessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的,但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • red-hawk用于信息收集、漏洞扫描和爬行的一体式工具。
  • wuzz用于HTTP检查的交互式CLI工具。
  • takeover子域接管漏洞扫描程序。