Nikto

  • xsspy：Web应用程序XSS扫描仪。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • dizzy：基于python的模糊框架，具有许多特性。
  • brutexss：跨站点脚本BruteForcer。
  • dripper：一种快速的异步DNS扫描器；它可以用于通过反向DNS枚举子域和枚举框。
  • netexec：Windows/Active Directory环境最重要的工具。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。