smbspider

  • dive：用于探索docker图像中每一层的工具。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • subscraper：通过各种技术执行子域枚举的工具。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • w3af：Web应用攻击和审计框架。