Nikto

  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • opendoor：OWASP目录访问扫描程序。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • ike-scan：使用IKE协议发现、指纹和测试IPSec VPN服务器的工具
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • sps：Linux包制作工具。支持ipv4、ipv6（包括扩展头）和ipv4上的隧道ipv6。
  • braa：大规模SNMP扫描仪