Nikto

  • php-malware-finder：检测潜在的恶意PHP文件。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • cloudflare-enum：五酯的CloudFlare DNS枚举工具。
  • rustscan：更快的Nmap扫描与生锈。
  • themole：自动SQL注入开发工具。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • iaxscan：一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。