Nikto

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • find-dns：扫描网络寻找DNS服务器的工具。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。