sqlivulscan

  • lynis：加强Unix/Linux系统的安全性和系统审计工具
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • dalfox：参数分析和XSS扫描工具。
  • snmpscan：一个免费的多进程SNMP扫描器。
  • jooforce：Joomla密码强力测试仪。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。