Nikto

  • WeebDNS：异步DNS枚举暴力破解工具
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • pentestly：python和powershell内部渗透测试框架。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • flashscanner：Flash XSS扫描仪。
  • domained：多功能子域名枚举工具
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • subscraper：通过各种技术执行子域枚举的工具。