strutscan

  • w3af：Web应用攻击和审计框架。
  • phonia：只使用免费资源扫描电话号码的高级工具包。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。
  • onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。
  • subjack：用Go编写的子域接管工具。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。