strutscan

  • nextnet：透视点发现工具。
  • ratproxy：被动Web应用程序安全评估工具
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • Bashter：Web爬虫程序，扫描器和分析器框架（基于Shell脚本）
  • locasploit：本地枚举和利用框架。
  • drupal-module-enum：枚举Drupal模块。