spipscan

  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • openvas-libraries：OpenVas库
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • lunar：基于多个安全框架的Unix安全审计工具。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • grabbb：干净、功能齐全、快速的横幅扫描仪。
  • rlogin-scanner：多线程rlogin扫描仪。在Linux、OpenBSD和Solaris上测试。