strutscan

  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • hasere：使用谷歌和必应发现vhosts。
  • sdn-toolkit：发现、识别和操作基于SDN的网络
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • sb0x：一个简单而轻量级的渗透测试框架。