strutscan

  • h2t：扫描网站并建议应用安全标题。
  • WeblogicScan：Weblogic一键漏洞扫描检测工具
  • netscout：OSINT工具，用于查找域、子域、目录、端点和文件。
  • habu：python网络黑客工具包。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • apache-users：此Perl脚本将枚举使用Apache模块userdir的UNIX系统上的用户名。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。