umap

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • soapui：用于肥皂测试的瑞士军刀。
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • sipshock：用于易受炮弹冲击的SIP代理的扫描仪。
  • dhcpig：使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • hasere：使用谷歌和必应发现vhosts。