skipfish

  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • sparta：python-gui应用程序通过在扫描和枚举阶段帮助渗透测试人员简化了网络基础设施渗透测试。
  • ifuzz：一种具有多种选项的二进制文件模糊器。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码