Nikto

  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • panhunt：在目录中搜索信用卡号（PAN）。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • ImXSS：Java版开源XSS漏洞测试平台
  • samesame：命令行工具，生成巧妙的同形图字符串。