strutscan

  • yasat：又一个愚蠢的审计工具。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • massbleed：自动Pentest侦察扫描仪。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • netreconn：A collection of network scan/recon tools that are relatively small compared to their larger cousins.
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。