upnpscan

  • XSSCon：一个简洁高效的XSS扫描工具
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。
  • changeme：默认凭证扫描程序。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • ssllabs-scan：用于SSL实验室API的命令行客户端
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。