Nikto

  • superscan：强大的TCP端口扫描仪，Pinger，解析器。
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • routerhunter：用于在Internet上查找易受攻击的路由器和设备并执行测试的工具。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • xsss：一个暴力的跨站点脚本扫描器。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。