prowler

  • webshag：多线程、多平台的Web服务器审计工具。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • hsecscan：HTTP响应头的安全扫描程序。
  • massbleed：自动Pentest侦察扫描仪。
  • apnbf：一个小的python脚本，用于枚举GTP-C语言设备上的有效APN（访问点名称）。
  • Yaazhini：免费Android APK和API漏洞扫描器
  • wpscan：黑盒WordPress漏洞扫描程序
  • Nmap：用于网络发现和安全审核的实用程序