strutscan

  • Traxss：自动化的XSS漏洞扫描程序
  • vais：SWF漏洞和信息扫描仪。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • Perun：Perun是一款网络资产漏洞扫描器/扫描框架
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • scanssh：快速的ssh服务器和开放的代理扫描器。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • grype：容器映像和文件系统的漏洞扫描程序。