skipfish

  • doork：被动脆弱性审核员。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • dark-dork-searcher：黑暗的笨蛋搜索者。
  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。
  • XSpear：一款强大的XSS扫描器
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • w3af：Web应用攻击和审计框架。