onionscan

  • krbrelayxKerberos无约束委派滥用工具包。
  • WTF_Scan一款WEB端的在线敏感资产扫描器,扫描网站中的指纹、漏洞及相关敏感信息,识别CMS指纹。
  • fortiscan高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • nsia一种网站扫描器,实时监控网站,以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • x-scan一种通用的网络漏洞扫描器,用于通过多线程方法扫描特定IP地址范围或独立计算机的网络漏洞,支持插件。
  • uw-zone多线程、随机IP分区器。
  • dsxs一个功能齐全的跨站点脚本漏洞扫描器(支持get和post参数),用100行代码编写。
  • scap-security-guideSCAP、Bash、Ansible和其他格式的安全遵从性内容。