nimbostratus

  • detectem：在网站上检测软件及其版本。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • radamsa：通用变异引信
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • fport：识别未知的开放端口及其关联的应用程序。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。