testssl

  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • Vxscan：一款python3写的综合扫描工具
  • letmefuckit-scanner：扫描并利用magento。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • pwndora：庞大的IPv4扫描仪，在几分钟内找到并分析互联网连接的设备，在家里创建自己的物联网搜索引擎。
  • rsatool：可用于计算RSA和RSA-CRT参数的工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…