superscan

  • xsss：一个暴力的跨站点脚本扫描器。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • lbd：负载平衡检测器
  • svn-extractor：通过在网络上公开的.svn文件夹提取所有Web资源的简单脚本。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。