synscan

  • NessusNessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的,但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • XSSCon一个简洁高效的XSS扫描工具
  • tlssled一个Linux shell脚本,其目的是评估目标SSL/TLS(HTTPS)Web服务器实现的安全性。
  • vulscan一种模块,用于增强对漏洞扫描器的NMAP。
  • dns2geoip一个简单的python脚本,它强制DNS,然后定位找到的子域。
  • kscan资产映射工具,可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • typo3scan列举Typo3版本和扩展。
  • firewalk主动侦察网络安全工具