panhunt

  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • dripper：一种快速的异步DNS扫描器；它可以用于通过反向DNS枚举子域和枚举框。
  • iaxscan：一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。
  • vault-scanner：瑞士军刀黑客。
  • cisco-scanner：多线程Cisco HTTP漏洞扫描程序。在Linux、OpenBSD和Solaris上测试。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。