sshscan

  • wig：webapp信息收集程序。
  • xsss：一个暴力的跨站点脚本扫描器。
  • sandy：开源三星手机加密评估框架
  • sshtrix：一个非常快的多线程ssh登录破解程序。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • dnsa：dns a是一把dns安全瑞士军刀
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。