openvas-scanner

  • webenum工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • jSQL Injection一个用于SQL数据库自动注入的Java应用程序。
  • corstest一个简单的CORS错误配置检查器。
  • gitGraber监控GitHub敏感信息数据泄露工具
  • opendoorOWASP目录访问扫描程序。
  • fuzzowskiNCCGroup基于Sully和BooFuzz开发的网络协议模糊器。
  • richsploitRichFaces开发工具包。
  • gatecrasher在python中开发的网络审计和分析工具。