openvas-scanner

  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • routerhunter：用于在Internet上查找易受攻击的路由器和设备并执行测试的工具。
  • tlspretense：SSL/TLS client testing framework
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。