ssh-audit

  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • cangibrina：仪表板查找器。
  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。
  • dripper：一种快速的异步DNS扫描器；它可以用于通过反向DNS枚举子域和枚举框。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • ldapenum：使用LDAP枚举域控制器。