snmpscan

  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • w3af：Web应用攻击和审计框架。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • Vxscan：一款python3写的综合扫描工具
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。