unicornscan

  • webxploiter：一个OWASP 10大安全扫描器。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • massbleed：自动Pentest侦察扫描仪。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • enum4linux-ng：enum4linux的下一代版本。