smbspider

  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • ratproxy：被动Web应用程序安全评估工具
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • dpscan：德鲁普脆弱性扫描仪。
  • videosnarf：一种新的PCAP分析安全评估工具
  • CyberScan：Cyber​​Scan是一个开源的，网络取证渗透测试工具