Nikto

  • pulsar：协议学习和状态模糊。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • mitm6：通过IPv6连接IPv4。
  • barmie：Java RMI枚举和攻击工具。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。