smbspider

  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • forkingportscanner：用Perl编写的简单快速的分叉端口扫描器。一次只能扫描一台主机，分叉在指定的端口范围内完成。或者在默认范围1-65535上。能够扫描UDP或TCP，默认为TCP。
  • webxploiter：一个OWASP 10大安全扫描器。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。