onionscan

  • shortfuzzy：用Perl编写的Web模糊脚本。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • sshscan：一种水平的ssh扫描器，它为单个ssh用户扫描大量的ipv4空间并通过。
  • thcrut：网络发现和操作系统指纹工具。
  • wpscan：黑盒WordPress漏洞扫描程序
  • pentestly：python和powershell内部渗透测试框架。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • takeover：子域接管漏洞扫描程序。