onionscan

  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • aiengine：一种分组检查引擎，具有无需人工干预的学习能力。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • graphql-cop：GraphQL漏洞扫描程序。
  • hbad：这个工具可以让你测试客户的心血错误。
  • arpalert：监控以太网中的ARP变化。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • xsspy：Web应用程序XSS扫描仪。