skipfish

  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • prowler：用于AWS安全评估、审计和强化的工具。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • 0trace：跃点枚举工具。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。