Nikto

  • gtp-scan一个小的python脚本,用于扫描讲GTP(GPRS隧道协议)的主机。
  • xsspyWeb应用程序XSS扫描仪。
  • badsecrets一个用于检测许多web框架中已知秘密的库。
  • darkdump直接从终端搜索Deep Web。
  • XSS-LOADERXSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • hikpwn用于海康威视设备的简单扫描仪,具有Python 3.8编写的基本漏洞扫描功能。
  • epicwebhoneypot该工具旨在诱使攻击者相信在主机上发现了漏洞,从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • firewalk主动侦察网络安全工具