slurp

  • dawnscannerRuby编写的Web应用程序的静态分析安全扫描器。
  • openvas-cliOpenVAS命令行界面
  • fgscanner一个高级的开源URL扫描器。
  • basedomainname可以从完全限定的域名中提取TLD(顶级域)、域扩展(二级域+TLD)、域名和主机名的工具。
  • parameth此工具可用于快速发现get和post参数。
  • nextnet透视点发现工具。
  • complementoPentester:Letdown是一个功能强大的TCP Flooder ReverseRaider,它是一个使用单词表扫描或反向分辨率扫描的域扫描程序,httsquash是一个HTTP服务器扫描程序、横幅抓取器和数据检索器。
  • xssizer自动化XSS漏洞发现与测试工具。