strutscan

  • vais：SWF漏洞和信息扫描仪。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • WebPathBrute：一个Web目录暴力探测工具
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • sctpscan：用于发现和安全的网络扫描仪。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。