skipfish

  • peepingtom：网站截图工具。很像目击证人。
  • grr：高吞吐量引信和法令二进制仿真器。
  • XSS-Freak：基于python3的XSS扫描器
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • lte-cell-scanner：LTE SDR蜂窝扫描仪经过优化，可与性能非常低的射频前端（8bit A/D，20db噪声系数）配合使用。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • badkarma：高级网络侦察工具包。