Nikto

  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • dizzy：基于python的模糊框架，具有许多特性。
  • clair：容器的漏洞静态分析。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。
  • sandy：开源三星手机加密评估框架