sambascan

  • webshag：多线程、多平台的Web服务器审计工具。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • xcname：用于枚举CNAME记录中过期域的工具。
  • xsss：一个暴力的跨站点脚本扫描器。
  • hbad：这个工具可以让你测试客户的心血错误。
  • w3af：Web应用攻击和审计框架。
  • RapidScan：自动化多工具Web漏洞扫描器