ssh-audit

  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • dripper：一种快速的异步DNS扫描器；它可以用于通过反向DNS枚举子域和枚举框。
  • hbad：这个工具可以让你测试客户的心血错误。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • hwk：数据包制作和无线网络淹没工具的收集
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • recsech：在目标网页上进行脚印和侦察的工具。