Nikto

  • mingsweeper一种网络侦察工具,设计用于方便大地址空间、高速节点发现和识别。
  • htcap用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • knock子域扫描仪。
  • vulnerabilities-spider用于扫描Web漏洞的工具。
  • spike-proxy用于检测Web应用程序中漏洞的代理
  • XSS Payloads跨站点脚本xss payloads生成器。
  • php-vulnerability-hunter一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • ghost-phisher用于网络钓鱼和渗透攻击的GUI套件