rtlizer

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • yate-bts：一个开源的GSM基站软件。
  • bss：蓝牙堆栈粉碎器/引信
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪