openvas-scanner

  • ImXSS：Java版开源XSS漏洞测试平台
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • honggfuzz：A general-purpose fuzzer with simple, command-line interface.
  • rawr：快速评估网络资源。Web枚举器。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • sploitego：马耳他自我渗透测试转换。