s3scanner

  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • blue-hydra：蓝牙设备发现服务建立在bluez库之上。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。