Nikto

  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • ftester：用于测试防火墙过滤策略和入侵检测系统（IDS）功能的工具。
  • apache-users：此Perl脚本将枚举使用Apache模块userdir的UNIX系统上的用户名。
  • plown：用于PLONE CMS的安全扫描仪。
  • passhunt：在驱动器中搜索包含密码的文档。
  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。
  • grype：容器映像和文件系统的漏洞扫描程序。