sipscan

  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • wig：webapp信息收集程序。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • apache-users：此Perl脚本将枚举使用Apache模块userdir的UNIX系统上的用户名。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • locasploit：本地枚举和利用框架。
  • drupal-module-enum：枚举Drupal模块。